Red Team & Blue Team

Pour se faire, elle imite le rôle d'un attaquant en trouvant les backdoors et vulnérabilités exploitables. Généralement, c'est une équipe extérieure à l'entreprise qui ne connait pas les défenses en place. Les techniques utilisées peuvent aller de l'exploitation de vulnérabilités connues à des attaques plus complexes incluant par exemple du Social Engineering (Ingénierie Sociale) dans le but d'obtenir un accès à un compte administrateur.

Afin de maximiser l'efficacité, l'équipe doit connaitre toutes les tactiques, techniques et procédure qu'un attaquant utiliserait. Cette simulation d'attaque permet à l'entreprise de vérifier la qualité de sa sécurité et des défenses en place.

La différence se place dans sa stratégie d'amélioration des mécanismes de défense. De plus, contrairement à la Red Team, elle est au courant des défenses déjà en place. Elle est continuellement impliquée dans l'analyse d'activité suspicieuse.

Pour ce faire, elle mettra en place des audits de sécurité, de l'analyse de logs, du reverse engineering, des élaborations de scénarios à risque… Il faut qu'elle soit organisée et focalisée sur les détails. Vous pouvez retrouver plus d'information sur le sujet dans notre rubrique "SOC / SIEM" .