用途：协调红队（攻击）与蓝队（防御）实时协作，验证针对特定威胁的检测规则是否真正告警，并将红队评估发现转化为检测改进；适用于SIEM迁移后检测覆盖验证、分析师实战培训、季度或半年度检测验证，以及事后攻击链复现。不适用于未事先协调的突袭式红队行动。
主要能力：定义演练范围与目标、构建ATT&CK映射的逐技术测试矩阵（记录技术ID、测试工具、预期检测与蓝队指标）、执行攻击技术、实时监控SIEM告警并记录检测结果与延迟、对缺口即时编写或调优检测规则并复测、生成含通过/失败、检测率与平均延迟的演练报告。
必要用法：准备红队能力、Atomic Red Team或MITRE Caldera等模拟工具、SIEM实时访问、ATT&CK映射的检测规则清单、隔离测试环境或经变更审批的生产范围、红蓝实时沟通渠道。资料给出的执行命令包括：IEX (IWR 'https://raw.githubusercontent.com/redcanaryco/invoke-atomicredteam/master/install-atomicredteam.ps1' -UseBasicParsing) 和 Install-AtomicRedTeam -getAtomics，以及 Invoke-AtomicTest <技术ID> -TestNumbers <编号>，测试后可用 -Cleanup 清理。
相关工具：Atomic Red Team、MITRE Caldera、Vectr、Prelude Operator、AttackIQ。
限制：需明确授权与协调；具体收费、价格及更多平台信息暂未提供。