Red Team
Une simulation d'un véritable adversaire qui poursuit un objectif précis, à travers vos équipes, vos processus et votre technologie. Contrairement à un pentest, ce qui est mesuré avant tout, c'est votre capacité de détection et de réponse. Les TTP sont rattachées à MITRE ATT&CK, et nous concluons par un débriefing purple team pour que vos défenseurs en tirent des enseignements.
Personnes, processus & technologie
Une Red Team est ciblée, orientée objectif et furtive. Elle mesure si votre organisation peut prévenir, détecter et réagir, et non combien de vulnérabilités existent. Nous utilisons l'assumed breach pour consacrer plus de temps à l'objectif, et rattachons chaque technique à MITRE ATT&CK.
- OSINT et renseignement sur la menace pour concevoir un scénario réaliste
- Accès initial par phishing, ingénierie sociale, accès physique ou exploit, ou bien assumed breach
- Implantation et command-and-control, en restant discret (Stealth, Defense Impairment)
- Élévation de privilèges, mouvement latéral et découverte vers les actifs critiques
- Action sur les objectifs avec une simulation d'exfiltration contrôlée
- Détection et réponse de la Blue Team mesurées tout au long
Basé sur l'objectif, mis en correspondance avec ATT&CK
Nous structurons la mission selon PTES et rattachons l'activité à MITRE ATT&CK, en nous appuyant sur ses plans d'émulation d'adversaire pour concevoir les scénarios. Tout exige une autorisation préalable explicite, et les défenseurs ne sont généralement pas prévenus afin que le test reste réaliste. Il n'y a ni réussite ni échec : la valeur réside dans ce que l'équipe apprend.
- 1
Pré-engagement & règles
Nous convenons des objectifs, du périmètre, du profil de menace et des règles d'engagement, avec une autorisation explicite et un NDA.
- 2
Renseignement sur les menaces & conception de scénario
L'OSINT et le renseignement sur les menaces (Reconnaissance, Resource Development) façonnent un scénario sur mesure, mis en correspondance avec ATT&CK.
- 3
Accès initial & point d'appui
Nous établissons un point d'appui et un C2 par phishing, ingénierie sociale, accès physique ou exploit, ou en partant d'une assumed breach.
- 4
Objectifs
Nous élevons les privilèges, nous déplaçons latéralement et poursuivons les objectifs convenus en restant dissimulés, avec une exfiltration contrôlée.
- 5
Rapport & débriefing purple-team
Un rapport sous forme de récit d'attaque et un débriefing purple-team collaboratif transforment les constats en améliorations défensives.
Ce que vous recevez
Le livrable central montre ce que vos défenseurs ont vu et ce qu'ils ont manqué. Il prend la forme d'un récit d'attaque avec une heatmap ATT&CK, que nous parcourons ensuite ensemble.
- Synthèse pour la direction sous forme de récit de l'attaque
- Objectifs atteints ou non, rapportés aux buts convenus
- Récit complet de l'attaque / kill chain mis en correspondance avec MITRE ATT&CK
- Lacunes de détection et performance de la Blue Team : le constat central
- Une carte / heatmap de couverture des techniques ATT&CK
- Remédiation priorisée et un atelier de débriefing purple-team
Ancré dans MITRE ATT&CK & PTES
Les techniques sont rattachées à MITRE ATT&CK (Enterprise v19, quinze tactiques ; l'ancienne tactique Defense Evasion est désormais scindée en Stealth et Defense Impairment). La mission est structurée selon PTES et utilise les plans d'émulation d'adversaire ATT&CK. Une Red Team mesure la détection et la réponse. C'est un exercice d'apprentissage, sans notion de réussite ou d'échec.