Код цвета. Небесный голубой, газетный желтый, королевский фиолетовый и другие оттенки в культурной истории цвета (Пол Симпсон)
Купить офлайн
Цена на сайте может отличаться от цены в магазинах сети. Внешний вид книги может отличаться от изображения на сайте.
Цена на сайте может отличаться от цены в магазинах сети. Внешний вид книги может отличаться от изображения на сайте.
Что мы знаем о цвете?
Сколько цветов у радуги? На Западе мы видим семь, китайцы видят пять, а у племени пирахан в Амазонии вообще нет слов для обозначения спектра. Цвет ? это не то, что мы видим, это то, как мы о нем думаем.Пол Симпсон исследует, как одиннадцать ключевых цветов формируют эволюцию человечества как вида и влияют на политику и культуру. В его книге поднимаются такие вопросы, как «смена пола» розового цвета, ядовитый потенциал зеленого, сомнительная репутация желтого, королевская принадлежность фиолетового и то, как оранжевый повлиял на власть в Европе.
Рассказывая о цвете и актерах, художниках, химиках, композиторах, дантистах, диктаторах, модельерах, кинематографистах, богах, музыкантах, мистиках, физиках, поэтах и шарлатанах, эта книга меняет наши представляет о спектре.
Для кого эта книга:
Для всех, кто хочет узнать, как цвета влияют на нас и на нашу культуру.
Описание
Характеристики
Что мы знаем о цвете?
Сколько цветов у радуги? На Западе мы видим семь, китайцы видят пять, а у племени пирахан в Амазонии вообще нет слов для обозначения спектра. Цвет ? это не то, что мы видим, это то, как мы о нем думаем.Пол Симпсон исследует, как одиннадцать ключевых цветов формируют эволюцию человечества как вида и влияют на политику и культуру. В его книге поднимаются такие вопросы, как «смена пола» розового цвета, ядовитый потенциал зеленого, сомнительная репутация желтого, королевская принадлежность фиолетового и то, как оранжевый повлиял на власть в Европе.
Рассказывая о цвете и актерах, художниках, химиках, композиторах, дантистах, диктаторах, модельерах, кинематографистах, богах, музыкантах, мистиках, физиках, поэтах и шарлатанах, эта книга меняет наши представляет о спектре.
Для кого эта книга:
Для всех, кто хочет узнать, как цвета влияют на нас и на нашу культуру.
Манн, Иванов и Фербер
Как получить бонусы за отзыв о товаре
1
Сделайте заказ в интернет-магазине2
Напишите развёрнутый отзыв от 300 символов только на то, что вы купили3
Дождитесь, пока отзыв опубликуют.Если он окажется среди первых десяти, вы получите 30 бонусов на Карту Любимого Покупателя. Можно писать неограниченное количество отзывов к разным покупкам – мы начислим бонусы за каждый, опубликованный в первой десятке.
Правила начисления бонусовНеобычная подача
Плюсы
Информативность и подача материала
Минусы
нет
Интересные факты!
Плюсы
Увлекательное содержание, иллюстрации
Минусы
Вроде картинок полно, но несколько раз ощутилось: а вот тут-то иллюстрации и не хватило
Книга «Код цвета. Небесный голубой, газетный желтый, королевский фиолетовый и другие оттенки в культурной истории цвета» есть в наличии в интернет-магазине «Читай-город» по привлекательной цене. Если вы находитесь в Москве, Санкт-Петербурге, Нижнем Новгороде, Казани, Екатеринбурге, Ростове-на-Дону или любом другом регионе России, вы можете оформить заказ на книгу Пол Симпсон «Код цвета. Небесный голубой, газетный желтый, королевский фиолетовый и другие оттенки в культурной истории цвета» и выбрать удобный способ его получения: самовывоз, доставка курьером или отправка почтой. Чтобы покупать книги вам было ещё приятнее, мы регулярно проводим акции и конкурсы.
Символика богослужебных цветов — Справочник православного человека
Вячеслав Пономарев
Справочник православного человека. Часть 1. Православный храм
Источник
Раздел 3
Скачатьepub fb2 pdf Оригинал: pdf25Мб
Облачения Престола, жертвенника, богослужебные одеяния духовенства и даже аналойники могут быть того или иного цвета, в зависимости от празднуемого Святой Православной Церковью дня памяти святого или священного события. Разработанных догматических установлений в этой области не существует, но в Церкви есть неписанная традиция, усваивающая различным цветам, употребляемым в богослужении, определенную символику. То же самое относится к настенным росписям и вообще к православным иконам.
Праздники Православной Церкви, которым соотнесены определенные цвета (белый, красный, оранжевый, желтый, зеленый, голубой, синий, фиолетовый, черный) одеяний, можно объединить в шесть групп.
1. Группа праздников и дней памяти Господа Иисуса Христа (прежде всего воскресные дни), а также особых помазанников Божиих – пророков, апостолов и святителей. Цвет облачений – золотой (желтый), являющийся цветом славы, величия и достоинства.
2. Группа праздников и дней памяти Пресвятой Богородицы, Бесплотных Сил, дев и девственников. Цвет облачений – голубой и белый, цвет неба, таинственно-символически выражающий учение Церкви о Божией Матери, вместившей Христа-Небожителя в Своей Пречистой утробе.
3. Группа праздников и дней памяти Креста Господня. Цвет облачений – фиолетовый или темно-красный. В фиолетовом цвете соединены два цвета – красный (цвет крови Христовой и Воскресения) и синий (символически выражающий ту мысль, что Крестом открывается дорога в небо).
4. Группа праздников и дней памяти мучеников. Цвет облачений – красный, являющийся символом неизреченной, пламенной любви Божией к человеку. Но так как это и цвет крови, то в красных облачениях проходят службы в честь мучеников.
5. Группа праздников и дней памяти преподобных, подвижников, юродивых, а также День Святой Троицы, Вход Господень в Иерусалим и день Святого Духа. Цвет облачений –
6. В период постов цвет облачений – темно-синий, фиолетовый, темно-зеленый, темно-красный и черный, который употребляется во дни Великого поста, являясь символом отречения от пышности мирской суеты, цветом плача и покаяния. В воскресные и праздничные дни Великого поста употребляются облачения фиолетового цвета.
Белый цвет, объединяющий в себе все цвета радуги, является символом Божественного нетварного света. В белых облачениях совершают богослужения Рождества Христова, Богоявления, Вознесения, Преображения; в них начинается Пасхальная утреня.
Кроме того, они используются для совершения крещений и погребений.Белый цвет принят для поминовения усопших, потому что он очень ясно выражает смысл и содержание заупокойных молитв. В них испрашивается для умерших упокоение со святыми в селениях праведников, облеченных в Царстве Небесном в белые ризы Божественного света.
В иконописи Божественный свет символизировался не только белым, но и золотым цветом, символизирующим сияние вечной жизни и чистоты в противоположность черному цвету ада, смерти и духовной тьмы. В связи с такой символикой черного цвета, иконописцы старались избегать его употребления и там, где изображаемый предмет имел естественно черный цвет, заменяли его на другой темный цвет спектра. По той же причине в древней иконописи избегали коричневого цвета, являющегося цветом земли и грязи.
Существует деление цветов, составляющих спектр радуги на две группы:
1. Непроизводные ( красный, желтый, голубой).
2. Производные ( зеленый, фиолетовый, оранжевый, синий).
При наличии обычных красителей трех непроизводных цветов художник может получить путем их сочетания остальные производные цвета.
Семь основных цветов радуги (спектра) соответствуют таинственному числу семь, положенному Богом в порядок небесного и земного тварного существования. Они символизируют Троицу и Четвероевангелие; семь Таинств Церкви; семь светильников в небесном храме и т. д.
* * *
Вторая часть «Справочника православного человека» будет посвящена Священному Писанию: истории его создания, составу Ветхозаветных и Новозаветных книг, классификации библейских манускриптов (папирусов, унциалов, минускулов и лекционариев), современному состоянию дел в библейской археологии, толкованиям священных текстов и т. д.
Читатель в этой части сможет почерпнуть сведения о древних технологиях создания материалов для письма; хранении и использовании в богослужении зафиксированных на пергаменте или папирусе библейских текстов. В книге будут представлены сведения об известных Синайском, Ватиканском и Александрийском кодексах, Папирусах Бодмера, Честера Битти и многих других известных библейской науке древних рукописях. Будут рассмотрены самые важные археологические находки, совершенные в прошлом и позапрошлом веках: Кумранские рукописи, манускрипты монастыря св. Екатерины (на Синае), свитки Каирской генизы. Во второй части Справочника будет сохраняться принцип систематизации и структуризации общедоступного материала на эти темы и доступность его изложения.
Раздел 3
Источник: Справочник православного человека / [ред.-сост. Пономарев В.]. — Москва : Даниловский благовестник, 2006-2009. / Ч. 1: Православный храм. — 2006. — 126 с. ISBN 5-89101-176-7
Какой цвет дает синий и фиолетовый?
Для смешивания цветов нужен определенный навык, чтобы из них можно было создать что-то удивительное. Вы можете просто перейти к смешиванию цветов, но результаты могут вас удивить. Некоторые цвета могут сделать вас счастливыми и теплыми, в то время как другие успокаивают и успокаивают. Есть так много цветов на выбор, но сегодня мы узнаем, что получится, если смешать синий и фиолетовый!
Содержание
- 1 Понимание синего и фиолетового как цветов
- 1.1 Значение синего
- 1.2 Значение фиолетового
- 2 Какой цвет дают синий и фиолетовый?
- 2.1 Создание более светлых и темных оттенков
- 2.2 Значение сине-фиолетового
- 3 Понимание синего и фиолетового в других цветовых моделях
- 3.1 Цветовая модель печати
- 4 Использование синего и фиолетового в искусстве и дизайне
- 4.1 Сине-фиолетовый и графический дизайн
- 4.2 Сине-фиолетовый и мода
- 4.3 Сине-фиолетовый и дизайн интерьера
- 5 Часто задаваемые вопросы
- 5.1 Какой цвет дает синий и фиолетовый?
- 5.2 Какие цвета похожи на сине-фиолетовый?
- 5. 3 Какие цвета сочетаются с сине-фиолетовым?
Синий и фиолетовый как цвета
Существует несколько цветовых моделей, которые можно использовать для смешивания цветов , и мы коснемся трех из них. Самая известная из них — цветовая система RYB, которую большинство из нас изучали в школе. Это используется для смешивания пигментов и красок и включает субтрактивный метод создания цветов. Это означает, что вы начинаете с белой поверхности, такой как бумага, и начинаете со смешивания цветов. Каждый добавленный цвет будет поглощать определенные цвета и отражать другие. 9Основные цвета 0003 в этой модели — красный, желтый и синий.
При смешивании этих цветов, например, красного с синим, получается фиолетовый. Красный и желтый дают оранжевый, а синий и желтый — зеленый. Это все вторичные цвета.
Цветовой круг поможет вам визуализировать все цвета и понять, как они взаимодействуют друг с другом. Глядя на цветовой круг, вы заметите, что зеленые, синие и пурпурные цвета располагаются ближе к одной стороне, а красные, оранжевые и желтые — к другой. Первая группа цветов холодная и успокаивающая, а вторая группа теплая и заряжающая энергией. Итак, теперь мы знаем, что синий и фиолетовый равны 9.0003 холодные цвета и этот синий назван одним из основных цветов, а фиолетовый — вторичным. Прежде чем идти дальше, давайте посмотрим, что означают синий и фиолетовый.
Оттенок | Шестнадцатеричный код | Код цвета CMYK (%) | 9 0081 Цветовой код RGBЦвет | |
Синий | #0000ff | 100, 100, 0 , 0 | 0, 0, 255 | |
Фиолетовый | #800080 | 0, 100, 0, 50 9008 4 | 128, 0, 128 | |
Фиолетовый | #ee82ee | 0, 45, 0, 7 | 900 81 238, 130, 238||
Сине-фиолетовый (фиолетовый) | #8a2be2 | 39, 81, 0, 11 900 84 | 138, 43, 226 | |
Лаванда | #967bb6 | 18, 32, 0, 29 | 150, 123, 182 | |
Индиго | #4b0082 | 42, 100, 0, 49 | 75, 0, 130 | |
Сиреневый 9 0004 | #c8a2c8 | 0, 19, 0, 22 | 200, 162, 200 |
90 005
Значение синего
Синий — один из самых популярных цветов, часто используемый в художественных и дизайнерских проектах. Это также цвет океанов и открытого неба, что делает его расслабляющим и успокаивающим оттенком. Синий также заслуживающий доверия, надежный, поддерживающий, уверенный и стабильный цвет. Синий цвет может даже производить физические эффекты, такие как снижение артериального давления или замедление частоты дыхания. Синий также отлично подходит для улучшения памяти, и даже доказано, что синий свет убивает некоторые бактерии.
Однако существуют и определенные негативные эффекты. Чрезмерное использование цвета может сделать его безличным, холодным, депрессивным и предсказуемым.
Значение фиолетового
Пурпурный имеет тесные связи с королевской властью, роскошью, благородством и духовностью. Фиолетовый цвет также ассоциируется с амбициями, мудростью, силой и творчеством. Это вдохновляющий цвет, который может вдохновлять, воодушевлять, поднимать настроение и даже просвещать. Цвет также вызывает тайну, воображение и магию.
Но он также может быть гордым и экстравагантным, и может показаться незрелым и эмоциональным, если использовать его слишком часто.
Какой цвет дает синий и фиолетовый?
Теперь мы знаем о первичных и вторичных цветах. Если вы соедините первичный и вторичный цвета, получится третичный или промежуточный цвет. Итак, синий, смешанный с фиолетовым, даст вам один из этих цветов — сине-фиолетовый. Другие третичные цвета включают желто-зеленый, желто-оранжевый, красно-оранжевый, красно-фиолетовый и сине-зеленый. Этот цвет также иногда называют сине-фиолетовым, и вы можете получить множество различных оттенков, используя различные соотношения цветов. Например, фиалка, лаванда, индиго, сирень, слива и барвинок.
Сине-фиолетовый — лучшее описательное название третичного цвета, так как в нем одинаковое количество синего и фиолетового.
Что-то еще, что может сбивать с толку, это то, что фиолетовый также иногда называют фиолетовым на определенных типах цветовых кругов. Мы уже определили, что синий и фиолетовый находятся на одной стороне цветового круга. Сине-фиолетовый находится как раз посередине этих двух цветов и представляет собой яркое сочетание обоих этих цветов. Все эти оттенки образуют некую 9Цветовая комбинация 0003 известна как аналогичные цвета, которые образуются путем спаривания соседних цветов.
Создание более светлых и темных оттенков
После того, как синий и фиолетовый смешаны вместе, вы можете настроить его, чтобы сделать что-то более уникальное. Вы можете легко изменить внешний вид цвета, сделав его светлее или темнее. Чтобы сделать его светлее, просто добавьте немного белого, пока не получите желаемый цвет. Вы также можете использовать разные типы синего и фиолетового, например, более светлый оттенок обоих создаст более светлый и яркий сине-фиолетовый.
Чтобы сделать цвет темнее, можно также использовать более темные оттенки синего и фиолетового или добавить в смесь немного черного.
Вместо черного можно также попробовать темно-синий, который не будет таким интенсивным, как черный, и даст более глубокий сине-фиолетовый оттенок. Однако сине-фиолетовый состоит из синего и фиолетового, поэтому в смеси уже есть синий. Что, если вы добавите слишком много дополнительного синего? Если вам нужно добавить больше синего, подумайте о том, чтобы вместо этого добавить больше фиолетового. Это позволит сохранить более ровный сине-фиолетовый цвет.
Значение сине-фиолетового
Сочетая синий и фиолетовый, вы получаете что-то от обоих цветов. Итак, сине-фиолетовый также может быть таинственным, роскошным, креативным, уверенным и вдохновляющим. Это пленительный цвет, который также может быть причудливым и женственным. Цвет также может представлять свободу, амбиции, целостность, а также самоотверженность и может символизировать твердые убеждения.
Понимание синего и пурпурного в других цветовых моделях
Мы только что рассмотрели цветовую модель RYB, теперь давайте рассмотрим цветовую модель RGB. Это используется для создания красочных изображений на вашем компьютере и экране телевизора. Вместо пигментов вы теперь имеете дело со светом. Это также аддитивная цветовая модель, которая при объединении всех цветов создает белый свет. Основные цвета различаются и включают красный, зеленый и синий. Вторичные оттенки — пурпурный, голубой и желтый.
Третичный цвет включает зелено-желтый, красно-пурпурный, зелено-голубой, сине-голубой, сине-пурпурный и красно-желтый. Третичный сине-пурпурный цвет также известен как фиолетовый.
Итак, если вы затем соедините синий и фиолетовый, получится что-то близкое к сине-фиолетовому, который также можно рассматривать как сине-фиолетовый. Фиолетовый и пурпурный иногда используются как один и тот же цвет; однако они немного отличаются. Фиолетовый представляет собой смесь 50 процентов синего и 50 процентов красного, в то время как фиолетовый имеет тенденцию немного больше склоняться к красному. Разницу вы можете наблюдать в таблице. Вы также найдете несколько вариаций сине-фиолетового цвета. Каждый цвет идентифицируется своим шестнадцатеричным кодом, и вы также заметите различные цветовые коды.
Цветовая модель печати
Другая цветовая система известна как CMYK и используется при печати чернилами. В качестве основных оттенков используются голубой, пурпурный и желтый, а вторичными — красный, зеленый и синий, как и в предыдущей цветовой модели. Так что, опять же, получится сине-фиолетовое сочетание.
Использование синего и фиолетового в искусстве и дизайне
Синий используется немного больше, чем фиолетовый, в различных художественных и дизайнерских проектах. Оба эти цвета считаются прохладными и обладают успокаивающим эффектом. Синий также встречается в природе в большем количестве, чем фиолетовый, поэтому в картинах с природными пейзажами вы будете использовать синий гораздо чаще. Вы можете найти фиолетовые оттенки в некоторых цветах или птичьих перьях.
При совместном использовании вы можете создавать удивительные и привлекательные изображения.
Синий и фиолетовый также отлично подходят для создания привлекательного графического дизайна. Вы также можете использовать эти два цвета по отдельности или вместе для дизайна одежды и интерьера. Различные оттенки сине-фиолетового цвета можно использовать в картинах для различных целей, от создания интересного ночного неба до рисования цветов или платьев или более абстрактных произведений искусства.
Сине-фиолетовый и графический дизайн
Выбор правильного цвета для вашего бренда или компании может быть сложной задачей, поскольку у каждого цвета есть свои ассоциации. Сине-фиолетовый — не самый распространенный цвет, но он в основном ассоциируется с воображением и уверенностью и имеет больше женственной привлекательности. Это также привлекает внимание и вызывает некоторое уважение. Таким образом, этот цвет может использоваться чаще для женской аудитории, однако это цвет, который используется реже и может выделяться среди других более распространенных вариантов, таких как красный и синий.
При разработке логотипов или рекламы рассмотрите возможность использования контрастных цветов.
Итак, вы можете взять сине-фиолетовый и использовать его с различными оттенками желтого или оранжевого для создания привлекательного изображения. Поскольку эти цвета дополняют друг друга, они могут немного раздражать, поэтому убедитесь, что вы используете их с умом. В других аспектах цвет может успешно использоваться при создании свадебных цветовых палитр. Его можно даже использовать в качестве освещения на определенных мероприятиях, используя психологические преимущества цвета для улучшения настроения в помещении.
Сине-фиолетовый и модный
Этот цвет может стать отличным выбором для создания образа. Вы можете включить всплеск цвета, просто используя его в качестве акцента. Рассмотрим простой нейтральный наряд с парой сине-фиолетовых туфель или ремнем. Цвет может помочь поднять ансамбль. Различные ярко-фиолетовые цвета, такие как Veri Peri, который был цветом 2022 года, стали довольно популярными. Из-за этого в моде были сине-фиолетовые пуховики.
Итак, вы можете попробовать разные оттенки сине-фиолетового, чтобы сделать наряд более индивидуальным.
Сине-фиолетовый и дизайн интерьера
Сине-фиолетовый также может стать отличным дополнением к нейтральной тематике комнаты. В качестве акцентного цвета он может создать более интересную цветовую схему, особенно в сочетании с белым, серым или даже черным. Например, рассмотрите вариант серого дивана, но добавьте сине-фиолетовые подушки или повесьте рядом на стену произведение искусства этих цветов. Вот несколько мыслей о том, как вы можете использовать этот цвет в своих проектах.
- Используйте более мягкие оттенки, такие как сиреневый , чтобы создать успокаивающую атмосферу в любом помещении дома.
- Возьмите разные тона и наложите их друг на друга, чтобы создать интерес и придать пространству глубину . Вы также можете включать узоры и текстуры.
- Сделайте смелое заявление, используя цвет в качестве акцента . Например, изголовье кровати, диван, акцентная стена или даже просто ковер.
- Сочетайте с другими более теплыми цветами, такими как различные оттенки оранжевого для контраста или создайте более холодный образ с помощью серого.
- Вы можете смягчить цвет, сочетая его с природными элементами. Подумайте о дереве или коже, которые также могут добавить больше тепла и текстуры.
Синий, смешанный с фиолетовым, создает яркий цвет, который может быть полезен во многих ситуациях. Если вы хотите нарисовать красивые цветы, создать привлекательный логотип или добавить цвета в комнату, сине-фиолетовый может быть ответом. Просто помните, что цвета следует использовать с умом, и не бойтесь экспериментировать и пробовать что-то новое!
Violet» src=»https://www.youtube.com/embed/FNeBmekn_xg?start=124&feature=oembed» frameborder=»0″ allow=»accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share» allowfullscreen=»»>
Часто задаваемые вопросы
Какой цвет дает синий и фиолетовый?
При смешивании цвета краски вы можете взять синий, основной цвет, и смешать его с фиолетовым, вторичным цветом. Смешение синего и пурпурного даст третичный или промежуточный цвет, известный как сине-фиолетовый. При работе с графикой это будет смесь синего, основного цвета, и сине-пурпурного или фиолетового, третичного цвета, который дает сине-фиолетовый.
Какие цвета похожи на сине-фиолетовый?
Сине-фиолетовый — лучший способ описать цвет, однако существует множество вариаций. Некоторые из цветов, близких к нему, включают лавандовый, барвинковый, сиреневый и более темную версию сливы.
Какие цвета сочетаются с сине-фиолетовым?
Лучшие цвета, которые сочетаются с сине-фиолетовым, включают нейтральные цвета, такие как белый и серый. Тем не менее, различные оттенки желтого и оранжевого также могут создать контраст. Розовые, зеленые и другие пастельные оттенки также подойдут.
Разница между красной, синей и фиолетовой командами
Существует некоторая путаница в определениях красной, синей и фиолетовой команд в информационной безопасности. Вот мои определения и связанные с ними понятия.
См. мою статью о различных типах оценки безопасности.
Определения
Красные команды — это внутренние или внешние организации, предназначенные для проверки эффективности программы безопасности путем имитации инструментов и методов вероятных злоумышленников максимально реалистичным образом. Практика аналогична, но не идентична тестированию на проникновение и включает в себя достижение одной или нескольких целей, обычно выполняемых в виде кампании.
Лучшие члены Синей команды — это те, кто может использовать соперническую эмпатию, т. е. думать глубоко, как враг, что обычно приходит только из опыта атаки.
Синие команды относятся к группе внутренней безопасности, которая защищает как от реальных злоумышленников, так и от красных команд. «Синие команды» следует отличать от стандартных групп безопасности в большинстве организаций, поскольку у большинства групп операций по обеспечению безопасности нет менталитета постоянной бдительности против атак, что является миссией и перспективой настоящей «Синей команды».
Пурпурные команды существуют для обеспечения и максимальной эффективности красной и синей команд. Они делают это, объединяя оборонительную тактику и контроль Синей команды с угрозами и уязвимыми местами, обнаруженными Красной командой, в единое повествование, которое максимизирует и то, и другое. В идеале Пурпурный вообще не должен быть командой, а должен быть постоянной динамикой между Красным и Синим.
Red Teams
Посмотреть все мои статьи по информационной безопасности
Красные команды чаще всего путают с тестировщиками на проникновение, но, хотя их навыки и функции очень схожи, это не одно и то же.
Красные команды имеют ряд характеристик, отличающих их от других наступательных команд безопасности. Наиболее важными из них являются:
Имитация TTP, используемых злоумышленниками, с которыми, вероятно, столкнется цель, например, с использованием аналогичных инструментов, эксплойтов, методологий поворота и целей в качестве данного субъекта угрозы.
Тестирование на основе кампании , которое выполняется в течение длительного периода времени, например, в течение нескольких недель или месяцев, имитируя одного и того же злоумышленника.
Если команда безопасности использует стандартные инструменты для пентестинга, проводит их тестирование только одну-две недели и пытается выполнить стандартный набор целей, таких как поворот во внутреннюю сеть, кража данных или получение прав администратора домена, то это тест на проникновение, а не участие Red Team. В заданиях Red Team используется индивидуальный набор TTP и целей в течение длительного периода времени.
Красные команды не просто проверяют уязвимости, но делают это, используя TTP своих вероятных субъектов угрозы, и в кампаниях, которые проводятся непрерывно в течение длительного периода времени.
В сообществе ведутся споры по этому поводу.
Конечно, можно создать кампанию Red Team, в которой используются лучшие из лучших TTP, известные Red Team, в которых используется комбинация общих инструментов, методов и целей пентестинга, и запустить ее как кампанию (моделируя противника-пентестера), но я думаю, что самая чистая форма кампании Red Team эмулирует TTP конкретного злоумышленника, что не обязательно будет таким же, как если бы Red Team атаковала сама себя.
Синие команды
Целью здесь является не контроль над воротами, а скорее поощрение любопытства и активного мышления.
Blue Teams — это активных защитников компании с точки зрения кибербезопасности.
Существует ряд задач информационной безопасности, ориентированных на защиту, которые широко не считаются подходящими для Blue Team, например, аналитик уровня 1 SOC, который не обучен или не интересуется наступательными методами, не интересуется интерфейсом, на который они смотрят, и не проявляет изобретательности в отслеживании любых потенциальных предупреждений.
Все синие команды являются защитниками, но не все защитники являются частью синей команды.
Что отличает синюю команду от простой защиты, так это менталитет. Вот как я различаю: Синие команды / Синие команды имеют и используют:
Проактивный и реактивный образ мышления
Бесконечное любопытство к необычным вещам
Постоянное улучшение обнаружения и реагирования 90 005
Дело не в том, является ли кто-то первоклассным SOC-аналитиком-самоучкой или каким-нибудь крутым бывшим красноармейцем из Карнеги-Меллона. Речь идет о любопытстве и желании постоянно совершенствоваться.
Purple Teams
Purple — это совместный подход нападающих и защитников, работающих на одной стороне. Таким образом, его следует рассматривать как функцию , а не как специальную команду.
Истинная цель Красной команды состоит в том, чтобы найти способы улучшить Синюю команду, поэтому Фиолетовые команды не нужны в организациях, где взаимодействие Красной команды и Синей команды является здоровым и функционирует должным образом.
Лучшее использование этого термина, которое я видел, это когда любая группа, не знакомая с наступательными методами, хочет узнать, как думают атакующие. Это может быть группа реагирования на инциденты, группа обнаружения, группа разработчиков — что угодно. Если хорошие парни пытаются учиться у белых хакеров, это можно считать упражнением Purple Team.
Аналогии Broken Purple Team
У меня есть несколько аналогий, которые я придумал для описания того, что концепция выделенной Purple Team — плохая идея.
Официанты, которые не доставляют еду : В ресторане возникают проблемы с тем, чтобы официанты забирали еду с кухни и разносили ее по столам. Их решение состоит в том, чтобы нанять «координаторов от кухни к столу», которые являются экспертами в доставке стола. Когда руководство спросили, почему они наняли этого дополнительного человека вместо того, чтобы позволить официантам делать это самим, ответ был:
> Официанты сказали, что это не их работа.
Элитные повара, которые держат еду на кухне : Эксперта приглашают выяснить, почему ресторан терпит неудачу, когда у них есть все эти первоклассные таланты шеф-повара. Очевидно, клиенты ждут вечно и часто вообще не получают еды. Когда рецензент идет на кухню, он обнаруживает стопки красивых, идеально расставленных тарелок с едой, стоящих рядом с плитой. Они спрашивают шеф-повара, почему эта еда не подается на столы, и шеф-повар отвечает:
> Я знаю о еде гораздо больше, чем эти тупые официанты и тупые клиенты. Вы знаете, как долго я учился готовить такую еду? Даже если бы я позволил им это съесть, они бы этого не поняли и не оценили бы. Поэтому я держу его здесь.
Неконтролируемое обучение — безопасность, технологии и искусственный интеллект за 10 минут…
Получайте еженедельные сводки о том, что происходит в сфере безопасности и технологий — и почему это важно .
Отлично, у нас есть официанты, которые отказываются нести еду к столам, и у нас есть повара, которые не позволяют своим блюдам покинуть кухню. Это Красная команда, которая отказывается работать с Синей командой.
Если у вас есть эта проблема, решение состоит в том, чтобы исправить динамику взаимодействия Красной команды / Синей команды, а не создавать отдельную группу, которой поручено выполнять свою работу за них.
Что такое желтая, оранжевая и зеленая команды?
В дополнение к хорошо известным концепциям команд Red, Blue и Purple Эйприл Райт блестяще представила несколько других типов команд в выступлении Blackhat под названием Orange is the New Purple.
В этом выступлении она представила концепцию Желтой команды, которая является строителями, а затем объединила их с Синей и Красной для получения других цветов. Я думаю, что это очень умно, но несколько не согласен с некоторыми характеристиками комбинаций. Я зафиксировал свою собственную интерпретацию этих взаимодействий в том, что я назвал ПЛОХОЙ пирамидой выше, которая является чисто производной формой работы Эйприл.
Меня также не очень волнует, что слово «команда» относится ко всем этим цветам, так как я думаю, что в большинстве случаев они на самом деле являются образами мышления или функциями , а не выделенными группами людей. У желтых, например, уже есть имя — они называются «Разработчики». И зеленые, оранжевые и фиолетовые обозначения действительно должны быть изменениями в поведении разработчиков или синей команды.
Краткое описание цветов функций безопасности
Желтый: Строитель
Красный: Атакующий
Синий: Защитник
Зеленый: Строитель учится у защитника
- 900 02 Фиолетовый: Защитник учится у нападающего
Оранжевый: Строитель учится у нападающего
Общие проблемы взаимодействия Красной и Синей команд хлопать.
Подобно Инь и Ян или Атаке и Защите, Красная и Синяя команды не могут быть более противоположными в своей тактике и поведении, но именно эти различия делают их частью здорового и эффективного целого. Красные команды атакуют, а синие защищаются, но основная цель у них общая: улучшить состояние безопасности организации .
Некоторые из общих проблем сотрудничества Красной и Синей команд включают:
Красная команда считает себя слишком элитной, чтобы делиться информацией с Синей командой
Красная команда втягивается внутрь организации и становится стерилизованной, ограниченной и деморализованной, что в конечном итоге приводит к катастрофическому снижению их эффективности
Руководство по информационной безопасности не считает Красную и Синюю команду частью одной и той же работы, и между ними нет общей информации, управления или метрик
Организации, которые страдают от одной или нескольких из этих болезней, скорее всего, думают, что им нужна Пурпурная команда для их решения. Но «Фиолетовый» следует рассматривать как функцию или как концепт , а не как постоянную дополнительную команду. И эта концепция — сотрудничество и взаимная выгода для достижения общей цели.
Так что, возможно, существует взаимодействие Purple Team , когда третья сторона анализирует, как ваши Red и Blue команды работают друг с другом, и рекомендует исправления. Или, возможно, есть Purple Team упражнение , где кто-то наблюдает за обеими командами в режиме реального времени, чтобы увидеть, как они работают. Или, может быть, есть встреча Пурпурной команды , где две команды объединяются, делятся историями и обсуждают различные атаки и защиты.
Объединяющая тема заключается в том, чтобы Красная и Синяя команды пришли к соглашению об их общей цели организационного совершенствования и не добавляли в смесь еще одну сущность.
Думайте о Purple Team как о семейном консультанте. Хорошо, если кто-то выступает в этой роли, чтобы наладить общение, но ни при каких обстоятельствах вы не должны решать, что новый, постоянный способ общения мужа и жены — через посредника.
Сводка
Красные команды подражают злоумышленникам, чтобы найти бреши в защите организаций, на которые они работают.
Синие команды защищаются от злоумышленников и постоянно работают над повышением уровня безопасности своей организации.
Правильно функционирующая реализация Red/Blue Team предусматривает регулярный обмен знаниями между Red и Blue командами, чтобы обеспечить постоянное совершенствование обеих команд.
Фиолетовые команды часто используются для облегчения этой непрерывной интеграции между двумя группами, что не решает основную проблему красных и синих команд, не обменивающихся информацией.
Фиолетовая команда должна рассматриваться как функция сотрудничества или точка взаимодействия, а не как превосходная и идеально избыточная сущность.
В зрелой организации вся цель Красной команды состоит в том, чтобы повысить эффективность Синей команды, поэтому ценность, обеспечиваемая фиолетовой командой, должна быть естественной частью их взаимодействия, а не навязываться через дополнительную сущность.
Если вы объедините Желтый (Строители) с Красным и Синим, вы можете получить другие функции, такие как Зеленый и Оранжевый, которые помогут распространить мышление атакующего и защитника на другие части организации.
Примечания
Все эти термины могут применяться к любому типу операций по обеспечению безопасности, но эти конкретные определения ориентированы на информационную безопасность.
Команда Тигра похожа, но не совсем на Красную команду. А 1964 определяет этот термин как «команду неприрученных и раскованных технических специалистов, отобранных за их опыт, энергию и воображение, которым поручено неустанно выслеживать все возможные источники отказа в подсистеме космического корабля. В настоящее время этот термин часто используется как синоним Red Team, но общее определение — это элитная группа людей, созданная для решения конкретной технической задачи.
Важно, чтобы Red Team сохраняли определенную дистанцию от организаций, которые они тестируют, поскольку именно это дает им надлежащий масштаб и перспективу для продолжения имитации злоумышленников. Организации, в которых Красные команды входят в состав своей службы безопасности, имеют тенденцию (за некоторыми исключениями) медленно подрывать авторитет, возможности и общую свободу Красной команды действовать как настоящий злоумышленник. Со временем (часто всего за несколько месяцев) Красные команды, которые ранее были элитными и эффективными, становятся ограниченными, устаревшими и, в конечном счете, бессильными.
Помимо того, что Purple Teams является промежуточной организацией для менее зрелых программ, они также могут помочь организациям адаптировать свое руководство к концепции эмуляции злоумышленников, которая может быть пугающей концепцией для многих организаций.
Другой аспект, который приводит к снижению эффективности внутренних Красных Команд, заключается в том, что элитные члены Красной Команды редко успешно переходят к культуре компаний, у которых есть средства для их найма. Другими словами, компании, которые могут позволить себе настоящую Красную команду, как правило, имеют культуру, с которой трудно или невозможно справиться элитным членам Красной команды. Это часто приводит к высокому оттоку среди внутренних членов Красной команды, которые переходят во внутренние.
Технически возможно, чтобы внутренняя Красная команда была эффективной; просто крайне маловероятно, что они могут оставаться защищенными и поддерживаться на самом высоком уровне в течение длительных периодов времени. Это, как правило, приводит к эрозии, разочарованию и истощению.
Одна из ловушек, в которую регулярно попадают внутренние Красные Команды, заключается в том, что их полномочия и возможности сокращаются до такой степени, что они становятся неэффективными, и в этот момент руководство привлекает консультантов, которые пользуются полной поддержкой и возвращаются с кучей отличных результатов. Затем руководство смотрит на внутреннюю команду и говорит: «Вау! Они потрясающие! Почему ты не можешь этого сделать?» Обычно это событие, генерирующее LinkedIn.
Другие аналогии красных команд, которые не сотрудничают: профессиональные футболисты, которые бьют, но не отдают передачи, профессиональные аплодисменты, которые используют только правую руку, профессиональные аудиторы, которые не пишут отчеты, профессиональные учителя, которые не взаимодействуют со студентами.