Définition simple
Une Red Team conduit une évaluation autorisée qui simule des comportements adverses afin d’éprouver la capacité de défense d’une organisation.
Objectif et usage
L’objectif peut être de tester un scénario métier et la réaction des équipes, plutôt que de rechercher uniquement le plus grand nombre de failles.
Comment ça fonctionne ?
Les actions suivent un périmètre et des règles d’engagement, avec coordination, limites et contacts d’urgence. Les résultats alimentent ensuite une restitution et des corrections.
Points clés
- Exemple : un exercice cherche à vérifier si l’accès simulé à une ressource critique est détecté et traité à temps.
- Documenter les actions réalisées, les preuves, les alertes obtenues et les points où la réponse a échoué.
Points d’attention
L’exercice ne constitue pas une autorisation générale de cibler n’importe quel système. Les conclusions restent liées aux scénarios et à la période de test.
En résumé
La Red Team simule une menace dans un cadre autorisé pour mesurer et améliorer la défense.