Définition simple
Le BAS désigne la simulation contrôlée de comportements d’attaque pour vérifier comment des protections et des détections réagissent dans un périmètre autorisé.
Objectif et usage
Il aide à identifier les contrôles inefficaces et à confirmer les améliorations après une modification de configuration ou de détection.
Comment ça fonctionne ?
Des scénarios reproductibles produisent des événements attendus. L’équipe compare ce qui a été exécuté, bloqué, détecté et réellement traité par les opérateurs.
Points clés
- Exemple : un scénario inoffensif valide qu’une alerte atteint bien l’équipe et qu’une procédure de réponse peut être suivie.
- Conserver le périmètre, les prérequis, les preuves et le résultat observé pour pouvoir rejouer le test.
Points d’attention
Une simulation réussie ne couvre pas toutes les attaques possibles. Certains tests peuvent perturber un service et doivent être préparés avec les équipes concernées.
En résumé
Le BAS mesure une réaction de défense sur des scénarios connus, dans des conditions maîtrisées.