Un Red Team ACCEIS couvre l'intégralité de la kill chain, de la reconnaissance OSINT à la persistance longue durée, en passant par chaque vecteur d'entrée réel utilisé par les groupes APT documentés.
Cartographie passive de l'organisation, employés, technologies, partenaires, données fuites, shadow IT exposé. Profil de menace personnalisé avant toute action active.
Spear-phishing ultra-ciblé basé sur OSINT, vishing, watering hole, exploitation de services exposés, les vecteurs d'accès initial réels des APT, pas des campagnes génériques.
Pivotement réseau, pass-the-hash, Kerberoasting, exploitation des trusts AD, rebond sur des systèmes intermédiaires pour atteindre les ressources critiques de manière silencieuse.
Simulation d'exfiltration de données critiques, propriété intellectuelle, données clients, secrets d'affaires, via des canaux discrets (DNS tunneling, HTTPS covert channels) pour tester la détection DLP.
Implantation de mécanismes de persistance discrets, scheduled tasks, WMI subscriptions, golden tickets, pour démontrer la durée de présence possible d'un attaquant non détecté.
Session de clôture avec l'équipe défensive, replay des techniques utilisées, explication des détections manquées, amélioration des règles SIEM/EDR, transfer de compétences.
Le niveau d'attaque se cale sur votre maturité défensive et la taille de votre SI : du premier exercice assumé, pour entraîner le SOC, jusqu'à l'attaque furtive qui éprouve vos capacités de détection et de réponse.
L'équipe SSI sait qu'un Red Team est en cours et s'entraîne activement à détecter et répondre. On teste l'infrastructure tout en entraînant le SOC. Le bon point de départ pour un SI en maturation.
Ni le SOC ni les équipes IT ne savent qu'une attaque est en cours. On mesure la détection et la réponse réelles, sans filet. Le test de vérité pour une organisation déjà dotée de capacités défensives.
Au-delà de l'aveugle, on opère en furtivité : contournement des EDR, réduction des traces, opsec façon groupe APT. L'objectif est de compromettre sans déclencher vos alertes, pour éprouver vos capacités de détection les plus avancées.
Un Red Team sans restitution approfondie est du budget gaspillé. Nos livrables transforment la simulation en programme d'amélioration concret pour votre organisation.
Narrative complète de l'attaque, chaque étape, chaque technique, chaque décision. Lisible par un COMEX, compréhensible par la direction sans jargon technique.
Chronologie complète de la simulation avec chaque action horodatée, croisée avec les logs de détection, pour visualiser précisément ce que votre SOC a vu (ou pas vu).
Documentation de chaque technique MITRE ATT&CK utilisée, avec les IOC correspondants, les règles de détection recommandées et les mesures de remédiation.
Recommandations priorisées pour combler les lacunes de détection identifiées, règles SIEM à créer, alertes EDR à configurer, processus à mettre en place.
Session collaborative avec votre équipe défensive pour rejouer les techniques, tester les nouvelles détections en temps réel et former vos analystes sur les TTPs adverses utilisés.
Définition des objectifs (flags à atteindre), profil de menace de l'organisation, construction du scénario d'attaque personnalisé basé sur les menaces réelles documentées.
TTI phaseSimulation d'attaque silencieuse et persistante. Seule la direction est informée. Journalisation complète de toutes les actions. Communication immédiate si risque réel détecté.
Red Team liveRapport de campagne, timeline et rapport technique TTPs livrés en 7 jours après la fin de la phase d'attaque.
RapportPrésentation au COMEX puis session Purple Team avec l'équipe défensive. Amélioration des détections en temps réel avec vos analystes SOC.