Prelude Operator

operator → chain execute

Executa uma cadeia de ataques com o Prelude Operator (BAS open source), validando a cobertura de detecção com a plataforma de simulação autônoma.

Execute-o no laboratório de purple team quando quiser a validação com a plataforma BAS open source: o Prelude Operator (da Prelude) lança as cadeias de ataque (os processos de ATT&CK com suas variações) sobre os agentes e mede a cobertura — detectado, não detectado, bloqueado — com o detalhe por passo. É a alternativa open source às BAS comerciais: as cadeias do adversário executadas e a métrica da cobertura. No purple teaming, o Prelude Operator é a plataforma de validação autônoma: as cadeias são executadas, a cobertura é medida e as lacunas são trabalhadas — sem a licença das BAS comerciais.

Não o use sem o deploy: o Prelude precisa do servidor (Docker) e dos agentes nos endpoints — a infraestrutura é o requisito. As cadeias geram os ataques reais: o laboratório é o lugar. E atenção: a plataforma mede a cobertura de seus processos — os específicos do ambiente são definidos nas cadeias próprias. A métrica (detectado versus bloqueado) é interpretada com contexto. Para a validação individual, Atomic Red Team; o Prelude Operator para a cadeia autônoma com a plataforma.