Purple Team
Tester des techniques d’attaque avec vos équipes pour identifier les écarts, améliorer les règles de détection et les procédures de réponse puis vérifier les ajustements.
Objectifs
Atteignez vos objectifs de sécurité
- Vérifier la visibilité et la détection des comportements d'attaque retenus
- Observer le traitement des alertes avec vos équipes ou votre SOC
- Identifier les réglages et les procédures à améliorer
- Rejouer les tests pour mesurer les progrès après ajustement
Un outil de sécurité installé ne garantit pas que chaque attaque sera détectée. La Purple Team organise des tests offensifs en collaboration avec vos équipes défensives pour observer ce qui est réellement visible et exploitable dans leurs outils.
Les scénarios sont choisis selon vos actifs et vos risques, à partir des techniques documentées de groupes d’attaquants, des menaces actuelles et des résultats de vos audits lorsqu’ils sont disponibles. Les techniques du référentiel MITRE ATT&CK peuvent servir à décrire les comportements testés et à relier les résultats à des actions concrètes.
Chaque test est rapproché des traces et des alertes disponibles pour comprendre la réaction des outils et des équipes. Après les ajustements réalisés par leurs responsables, les scénarios convenus sont rejoués pour vérifier leur effet.
Un pentest interne peut également orienter le choix des scénarios, en tenant compte des corrections déjà appliquées pour compléter la sécurisation de votre réseau.
Méthodologie
Étapes de la mission
Un processus structuré, de la préparation à la restitution.
Illustration
Exemple de mission
Contexte et résultats adaptés à des fins d’illustration et de confidentialité.
Client
Organisation du secteur public
Projet
Purple Team : améliorer les détections après un pentest interne
L’organisation disposait de solutions EDR pour protéger ses postes et ses serveurs ainsi que d’un SOC chargé de surveiller les événements de sécurité.
Nous avons réalisé un test d’intrusion interne sans que le SOC soit prévenu de l’intervention. La mission visait à identifier des vulnérabilités et des chemins d’attaque, sans objectif particulier de discrétion.
À la suite du pentest, nous avons analysé les alertes avec le RSSI et les administrateurs. Cette démarche Purple Team a permis de rapprocher les actions du pentest des alertes disponibles pour comprendre les écarts et travailler sur les règles de détection.
Questions fréquentes
Tout ce que vous devez savoir sur notre service Purple Team.
En Purple Team, les équipes offensives et défensives collaborent pendant l'exercice pour comprendre les écarts et améliorer les contrôles.
Une Red Team évalue les défenses et la réaction de l’organisation face à un scénario d’attaque, avec des contraintes de discrétion et un niveau d’information des défenseurs définis lors du cadrage.
Un SOC peut participer mais l'exercice peut aussi être mené avec des interlocuteurs capables d'analyser les journaux et les alertes puis d'ajuster les contrôles.
La préparation permet de vérifier les outils disponibles et les interlocuteurs à mobiliser pour l'exercice.
Votre équipe ou votre prestataire réalise les modifications de ses outils, selon les responsabilités définies au départ.
Expert Intrusion fournit les scénarios de test et les observations puis participe à la vérification des ajustements.
Non, une trace dans les journaux ou une alerte ne signifie pas que l'action a été bloquée.
Le bilan décrit le résultat observé et les conditions de chaque test.
Prêt à sécuriser votre entreprise ?
Contactez-nous pour un premier échange gratuit et un devis adapté à vos besoins.