Redguard AG - Purple Teaming

Découvrir et combler ensemble les lacunes de détection.

Le Purple Teaming est une approche collaborative et hautement efficace pour examiner et améliorer en continu votre détection de sécurité informatique. Notre équipe d'attaquants simulés (Red Team) et votre équipe de défenseurs (Blue Team ou SOC) travaillent main dans la main en tant qu'équipe unifiée "Purple Team". Ensemble, nous exécutons des techniques d'attaque réelles, vérifions la réaction de vos contrôles de sécurité en temps réel et optimisons vos mécanismes de détection directement sur place.

Demander une offre

Références sélectionnées sur le thème

Pourquoi le Purple Teaming ?

Par rapport aux examens de sécurité traditionnels, le Purple Teaming offre une amélioration directe et mesurable de vos capacités de détection. Au lieu de simplement révéler les vulnérabilités, les attaquants et les défenseurs travaillent ensemble pour combler immédiatement les lacunes de détection et maximiser l'efficacité de votre centre d'opérations de sécurité (SOC).

Amélioration directe de la détection

Les audits de sécurité classiques tels que les tests d'intrusion ou les simulations d'attaque révèlent des vulnérabilités, mais testent souvent les capacités de détection de manière passive ou a posteriori. Lors d'un exercice de Purple Teaming, chaque technique d'attaque exécutée est confrontée en temps réel avec les alertes générées dans votre SIEM ou EDR. Cela permet de déterminer immédiatement si une attaque a été détectée et d'ajuster sur place la règle de détection correspondante.

Formation ciblée pour votre Blue Team

Votre équipe de défense bénéficie directement de l'expertise de nos attaquants. En passant en revue ensemble des méthodes d'attaque réelles, la Blue Team apprend exactement à quoi ressemblent les menaces cybernétiques avancées dans les journaux réseau et système. Cela renforce considérablement ses compétences en matière de triage, d'analyse et de réaction rapide en cas d'incident de sécurité réel.

Alignement sur des cadres éprouvés

Nous alignons nos tests sur des normes mondialement établies telles que le cadre MITRE ATT&CK. Cela permet une couverture et une mesure systématiques de votre maturité de détection tout au long de la chaîne d'attaque, aidant ainsi à identifier des lacunes spécifiques en matière d'alerte, de triage et d'escalade.

Différences avec la simulation d'attaque et le Red Teaming

L'objectif d'une simulation d'attaque est de découvrir les failles de sécurité et les points faibles particulièrement importants pour vous et votre entreprise. Comme lors d'un Red Teaming, un attaquant réel est simulé, mais pour des raisons d'efficacité, il n'est pas tenu compte des éventuelles capacités de détection et de réaction.

En revanche, un Red Teaming tient compte des processus de détection et de réaction existants, en ce sens que les techniques d'attaque choisies sont soigneusement évaluées et sélectionnées avant d'être exécutées, afin de rester le plus longtemps possible inaperçu en tant qu'agresseur. Cela permet également de découvrir et d'exploiter les points faibles et les failles de sécurité, mais l'accent est mis sur l'examen des capacités de détection et de réaction déjà établies (Detection & Reaction) de votre entreprise.

Scénarios possibles d'un Purple Teaming

Pour tester de manière ciblée les mécanismes de détection de vos systèmes de protection, nous proposons différents scénarios adaptés à votre environnement. Ceux-ci peuvent être combinés ou étendus individuellement.

Réseau Microsoft

Dans ce scénario, les mécanismes de détection au sein de votre réseau Microsoft local (Active Directory, clients et serveurs Windows) sont testés. Nous simulons des chemins d'attaque réalistes comme l'élévation de privilèges et le mouvement latéral.

Ransomware

Dans ce scénario, les mécanismes de détection de votre environnement sont testés avec un accent sur les ransomwares. Nous évaluons les taux de détection pour le chiffrement de données, l'exfiltration et le command-and-control.

Microsoft Azure / O365

Dans ce scénario, les mécanismes de détection de votre tenant Azure et de vos environnements M365 sont testés. Nous simulons des vecteurs d'attaque spécifiques comme les identités compromises et les privilèges d'application.

Scénario personnalisé

Dans ce scénario, les mécanismes de détection sont testés selon vos exigences individuelles. Nous élaborons des simulations sur mesure, parfaitement adaptées à votre paysage informatique spécifique.

Déroulement d'un Purple Teaming

Notre Purple Teaming suit un processus structuré et itératif en cinq phases qui garantit une efficacité et une transparence maximales :

Résultats

En résultat d'un Purple Teaming, vous recevrez de notre part les livrables suivants : Un rapport technique détaillé couvrant tous les cas d'utilisation testés et leurs résultats, ainsi qu'une liste chronologique de toutes les actions exécutées.

Le succès de l'ensemble du projet repose sur la collaboration étroite entre notre Red Team et votre Blue Team : Votre Blue Team prépare les prérequis techniques nécessaires et participe activement à la sélection, l'exécution, l'évaluation et la discussion des cas d'utilisation, et analyse les alertes de sécurité en temps réel.