Retour à la leçonMission
Mission : l'exercice Red Team qui n'a rien déclenché
Analyser l'échec de détection d'un exercice Red Team et transformer ce constat en amélioration concrète via une démarche Purple Team.
Contexte
Une banque en ligne organise un exercice Red Team trimestriel, sans prévenir son Blue Team, avec pour objectif d'atteindre les données financières sans se faire détecter. L'équipe Red réussit à exécuter la technique MITRE ATT&CK T1055 (Process Injection) sur un serveur applicatif, mais aucune alerte n'est remontée par le SIEM du Blue Team pendant toute la durée de l'exercice.