Émulation d’adversaire
Tout ce que j’ai écrit sur l’émulation d’adversaire, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Tests d’intrusion, missions « red team », tests d’ingénierie sociale.
-
L’émulation d’adversaire n’est pas un test d’intrusion. Voici la différence
Ces deux approches consistent à attaquer votre propre environnement. Elles répondent à des questions différentes, et acheter l’une alors que vous avez besoin de l’autre constitue souvent un gaspillage.
-
Validation du chemin d’attaque
Je ne commencerais pas la validation des voies d’attaque en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier la périmètre, le responsable et un...
-
Émulation d’attaques dans le cloud
Je ne commencerais pas l’émulation d’attaques dans le cloud en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un...
-
Validation des contrôles
Je ne commencerais pas la validation des contrôles en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable du contrôle et un scénario…
-
Simulation d’usurpation d’identifiants
Je ne commencerais pas une simulation d’abus d’identifiants en achetant une autre plateforme ou en lançant un programme de grande envergure. Je chercherais à définir les limites, à identifier le responsable, un...
-
Scénarios de cyber-piste
Je ne commencerais pas à élaborer des scénarios de cyber-centre d’entraînement en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et trouver un…
-
Détection des mouvements latéraux
Je ne commencerais pas la détection des mouvements latéraux en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et…
-
Mise en correspondance avec le modèle MITRE ATT&CK
Je ne commencerais pas la mise en correspondance avec le modèle MITRE ATT&CK en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et trouver un...
-
Exercices de hameçonnage
Je ne commencerais pas les exercices de hameçonnage en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Ateliers « Purple Team »
Je ne commencerais pas les ateliers « purple team » par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une personne…
-
Définition du périmètre de l’équipe red team
Je ne commencerais pas la définition du périmètre de la red team par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par déterminer le périmètre, identifier le responsable et définir un scénario…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.