SERVICE / 03

ADVERSARY SIMULATION

Test your detection.

Évaluer la capacité des équipes de sécurité à détecter, analyser et contenir une attaque réaliste. L’objectif n’est pas d’atteindre les systèmes : c’est de mesurer ce que votre défense voit.

 

CE QUE NOUS TESTONS

SCOPE

PÉRIMÈTRE

 

01

DETECTION

Couverture de détection face à des techniques d’attaque réalistes et traçables.

02

SOC

Réaction des équipes d’analyse : triage, qualification, escalade.

03

EDR

Visibilité des terminaux face aux comportements offensifs courants.

04

SIEM

Qualité des journaux, corrélations et alertes produites pendant la simulation.

05

INCIDENT RESPONSE

Parcours de réponse : confinement, investigation, remédiation.

06

THREAT HUNTING

Pistes de chasse générées à partir des écarts observés.

07

PURPLE TEAM

Boucle continue entre attaque simulée et amélioration des détections.

MÉTHODE

FROM SCENARIO TO COVERAGE

01 / SCÉNARIO

Choose the adversary.

Un profil d’attaquant et des TTP réalistes, alignés sur le référentiel MITRE ATT&CK.

02 / CALIBRAGE

Agree the rules.

Fenêtres d’exécution, systèmes en jeu, interlocuteurs et critères d’arrêt.

03 / EXÉCUTION

Attack transparently.

Techniques exécutées de façon traçable et contrôlée, en coordination avec vos équipes.

04 / MESURE

Observe the response.

Chaque étape exécutée est confrontée à ce que la détection a réellement vu, et quand.

05 / AMÉLIORATION

Close the gaps.

Écarts priorisés, règles de détection proposées et pistes de chasse concrètes.

LIVRABLES

CE QUE VOUS RECEVEZ

RAPPORT DE COUVERTURE ATT&CK

Grille tactiques / techniques : détecté, alerté ou manqué, preuves à l’appui.

DÉLAIS DE DÉTECTION

Temps écoulé entre chaque action simulée et la réaction observée.

ÉCARTS PRIORISÉS

Failles de couverture classées par risque et par effort de correction.

SESSION PURPLE TEAM

Atelier de travail conjoint avec vos équipes pour implémenter les détections manquantes.

READY TO TEST YOUR DEFENSES?

MEASURE WHAT YOUR DEFENSE ACTUALLY SEES.

Construisons une simulation fidèle aux menaces qui concernent votre secteur.

AUTRES CAPACITÉS