Vos équipes détectent-elles les intrusions et savent-elles réagir ?
Vous disposez d’outils de sécurité ou d’un service de surveillance et souhaitez vérifier leur efficacité face à une intrusion. Nos exercices évaluent ce qui est détecté et la manière dont les alertes sont traitées à partir de scénarios adaptés à votre environnement.
Les risques concrets
- Actions non détectées : certaines activités d’un attaquant peuvent ne déclencher aucune alerte exploitable dans vos outils.
- Alertes sans suite : une alerte peut être générée sans être analysée ou transmise aux personnes capables d’intervenir.
- Réaction tardive : un attaquant peut poursuivre sa progression si les équipes ne disposent pas des informations ou des procédures nécessaires pour agir.
- Ajustements non vérifiés : une règle de détection modifiée peut rester inefficace si elle n’est pas vérifiée avec un nouveau test.
Notre réponse : tester la détection et la réaction
Purple Team pour travailler avec vos équipes
Un exercice Purple Team permet de tester des comportements d’attaque avec vos administrateurs et les personnes chargées de la surveillance. Nous rapprochons les actions réalisées des traces et des alertes disponibles pour identifier les écarts et les améliorations à apporter.
Les scénarios peuvent s’appuyer sur les techniques de groupes d’attaquants, les menaces actuelles et les enseignements de vos audits. Vos équipes ou vos prestataires ajustent leurs outils et leurs procédures puis nous rejouons les tests convenus pour vérifier l’effet des changements.
Red Team pour évaluer vos défenses face à un scénario
Un exercice Red Team cherche à atteindre une ressource sensible dans des conditions de discrétion définies ensemble. Il évalue la capacité de vos protections et de vos équipes à empêcher cette progression, à la détecter et à réagir.
Cette approche s’adresse en priorité aux organisations disposant déjà de capacités de détection et de réponse et ayant traité leurs vulnérabilités prioritaires. Si votre objectif est d’abord de rechercher les failles exploitables, découvrez notre réponse au besoin de sécurisation du réseau interne.
Les résultats sont présentés dans un bilan qui distingue les actions observées, détectées ou bloquées ainsi que les réactions documentées et les améliorations à prioriser.
Exemple de mission
Améliorer les détections après un pentest interne
À la suite d’un pentest interne dans une organisation du secteur public, nous avons analysé les alertes avec le responsable de la sécurité et les administrateurs. Cette revue a permis d’ajuster certaines règles et d’identifier les détections restant à renforcer.
Vérifiez vos capacités de détection et de réaction
Un premier échange pour comprendre vos outils, les équipes disponibles et les scénarios utiles à tester.