Sécurité offensive · Cybersécurité
Red Team et Purple Team
Évaluation adversariale complète et travail collaboratif avec votre équipe défensive, cartographié sur MITRE ATT&CK, pour renforcer les défenses là où elles cèdent vraiment.
- Cadre
- MITRE ATT&CK
- Durée
- 4 à 8 semaines
- Red Team
- Exercice furtif, sans prévenir l'équipe interne
- Purple Team
- Exercice collaboratif, attaquant et défenseur réunis
Le problème
La Red Team attaque sans prévenir et mesure la détection réelle. La Purple Team fait de même, mais avec l'équipe défensive devant l'écran : chaque technique est exécutée, on observe si elle déclenche une alerte et la règle est ajustée sur le moment. L'une mesure, l'autre enseigne.
Ce que cela comprend
Reconnaissance
Des informations sont recueillies sur l'environnement cible pour identifier actifs, relations et vulnérabilités exploitables.
Planification
Des stratégies et tactiques spécifiques sont élaborées pour atteindre les objectifs définis dans l'environnement cible.
Analyse des vulnérabilités
Les faiblesses des systèmes et applications exploitables pour atteindre ces objectifs sont identifiées.
Exploitation
Des techniques et tactiques sont activement appliquées pour tirer parti des vulnérabilités identifiées lors de la planification.
Post-exploitation
L'objectif est de maintenir l'accès et d'étendre le contrôle sur l'environnement compromis après l'intrusion initiale.
Exfiltration
Des données sont transférées de l'environnement compromis vers des emplacements contrôlés, afin de démontrer l'impact réel de la brèche.
Session Purple
Exécution conjointe avec votre équipe de défense : chaque technique est lancée, on vérifie si elle a déclenché une alerte et la détection est ajustée sur le moment.
Notre méthode
- 01DéfinitionObjectifs, limites, actifs critiques et règles d'engagement.
- 02Exécution RedOpération furtive cartographiée sur MITRE ATT&CK.
- 03Session PurpleRépétition des techniques aux côtés de l'équipe défensive, en ajustant les détections.
- 04ClôtureRapport, indicateurs de détection et plan d'amélioration.
Livrables
| Document | Volume |
|---|---|
| Rapport d'opération Chaîne d'attaque complète, cartographiée sur ATT&CK. | inclus |
| Matrice de détection Quelles techniques ont été détectées et lesquelles non. | inclus |
| Règles proposées Nouvelles détections pour vos outils. | inclus |
Périmètre de responsabilité : dans les exercices en boîte noire, toutes les techniques MITRE ATT&CK ne pourront pas nécessairement être testées. Si un équipement ne peut être compromis, le client décide s'il fournit des accès supplémentaires pour évaluer tout de même la technique. Et si l'objectif est l'exfiltration, certaines techniques peuvent devenir superflues.