Sécurité offensive
Gouvernance & conformité
Protection des données
PentestsAudit Red Team
Sécurité offensive
Audit Red Team
Pendant plusieurs semaines, nos opérateurs rejouent le cycle complet d’un adversaire structuré : collecte OSINT, intrusion physique ou logique, latéralisation, persistance furtive, exfiltration contrôlée. Vous mesurez la solidité de vos défenses techniques, la vigilance humaine et la réactivité de vos processus SOC / RSSI ; vous repartez surtout avec une feuille de route chiffrée, priorisée, prête pour le COMEX.
Évaluer votre sécurité globale : technique, organisationnelle et humaine
Les systèmes d’information des entreprises sont complexes et perméables. Il est donc important de venir éprouver ces derniers avec des tests d’intrusion externes et internes.
Pour autant, afin d’aller plus loin dans la démarche et de se mettre à l’épreuve face à une cyberattaque réaliste, l’approche Red Team est la meilleure option. Cette dernière vise à s’affranchir des limites des tests d’intrusion « classiques » en adoptant le mode opératoire des cybercriminels :
- Préparation en amont de l’attaque
- Combinaison d’approches techniques, physiques et sociales
- Attaques s’inscrivant dans la durée
- Utilisation de techniques d’évasion de détection
Les objectifs de l’opération Red Team
- Éprouver la sécurité globale d’un système d’information
- Identifier de nouveaux parcours d’intrusion
- Tester la capacité de détection, de compréhension et de réaction des équipes IT (Blue Team)
Les 4 piliers d’un Red Team
Un exercice Red Team se prépare comme une opération : ses règles, ses objectifs et ses points d’arrêt sont fixés avant la première action.
Règles d’engagement
Scénarios envisagés, périmètre et exclusions, planification et durée, interlocuteurs et canaux de communication.
Trophées
Ils matérialisent l’atteinte d’un objectif : prise de contrôle d’un compte administrateur, accès au code source ou aux bases de données, contrôle de l’annuaire Active Directory.
Déclencheurs (triggers)
Des événements qui déclenchent un point d’échange rapide : trophée important atteint, détection par la Blue Team, action qui pourrait provoquer un déni de service.
Jokers
Optionnels, ils font gagner du temps sur la durée impartie : un équipement interne, un schéma d’architecture, un plan d’adressage.
Exclusions habituelles : aucune dégradation des locaux, aucune atteinte physique ni aux droits des personnes, aucun test sur les actifs exclus ni sur des tiers. Sauf option, l’intrusion physique se déroule entre 9 h et 18 h.
Notre méthode
L’exercice suit le cycle d’une attaque réelle, du repérage à l’exfiltration, encadré par un cadrage en amont et une synthèse en aval.
Cadrage
Contexte, objectifs, périmètre, règles d’engagement et validation des prérequis : trophées, déclencheurs, jokers.
Pré-intrusion
Recherche d’informations publiques et de fuites, découverte des points d’entrée, élaboration des scénarios, déploiement de l’infrastructure d’attaque.
Post-intrusion
Serveur de commande et de contrôle, persistance, élévation de privilèges, mouvements latéraux, contournement de la détection, exfiltration contrôlée.
Synthèse
Rapport avec une synthèse pour la direction, les scénarios présentés selon la matrice MITRE ATT&CK et des recommandations de protection, de détection et de réponse ; débrief avec la Blue Team, puis restitution.
Digitemis conduit des exercices Red Team depuis 2019, avec une méthode fondée sur MITRE ATT&CK. Nos auditeurs détiennent des certifications offensives (OSCP, CRTO, CRTL…) ; Digitemis est qualifié PASSI LPM par l’ANSSI. L’intrusion physique et l’ingénierie sociale se commandent aussi seules : voir l’audit de sûreté physique et nos campagnes de phishing.
Ils nous font confiance
informations
Contactez-nous
Vous envisagez une opération Red Team ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Quelle différence majeure entre un pentest et une opération Red Team ?
Le pentest teste un périmètre défini pendant quelques jours. La Red Team, qu’elle soit Standard ou APT, combine ingénierie sociale, intrusion physique et intrusion logique pour mesurer la détection et la réaction de vos équipes face à une attaque de bout en bout.
La production est-elle mise en danger ?
Les règles d’engagement encadrent chaque action. Une action qui pourrait provoquer un déni de service fait partie des déclencheurs : elle entraîne un point d’échange avec vous avant d’aller plus loin.
Que se passe-t-il si la Blue Team nous détecte très tôt ?
La détection par la Blue Team est un déclencheur prévu dans les règles d’engagement : un point d’échange rapide décide de la suite de l’exercice, avec vos interlocuteurs désignés.
Combien de personnes faut-il mobiliser de notre côté ?
Peu : les interlocuteurs désignés dans les règles d’engagement, puis la Blue Team pour le débrief et la restitution. L’exercice est conduit par notre équipe.
cas client
Découvrez notre approche
cas client
