← Retour aux formations

Cybersécurité & Protection

Adversary Emulation : simuler les attaques réelles avec MITRE ATT&CK, Atomic Red Team et Caldera

Avancé
Cybersécurité & Protection

À propos de cette formation

L'adversary emulation est une approche d'évaluation de la sécurité qui reproduit fidèlement les tactiques, techniques et procédures (TTP) des acteurs de menace réels. Ce cours pratique de 2 jours forme les analystes SOC, blue teamers et pentesters à simuler des attaques réalistes, à détecter les traces générées et à renforcer les défenses via le framework MITRE ATT&CK.

Objectifs de la formation

  • check_circleComprendre l'intérêt stratégique de l'adversary emulation pour la cyberdéfense
  • check_circleUtiliser Atomic Red Team dans une démarche MITRE ATT&CK
  • check_circleDéployer un scénario réaliste avec Caldera et/ou Atomic Red Team
  • check_circleInterpréter les résultats, détecter les TTP et renforcer la posture défensive

Programme détaillé

Module 1 — Adversary Emulation 101

  • Définitions et concepts clés de l'émulation d'adversaires
  • Comparatif : émulation, simulation et pentest — pourquoi émuler ?
  • Posture défensive proactive et alignement avec les menaces réelles

Module 2 — MITRE ATT&CK et D3FEND

  • Présentation des matrices MITRE ATT&CK et D3FEND
  • Outils d'émulation des tactiques, techniques et procédures (TTP)
  • Identifier les TTP d'un groupe APT en conditions réelles

Module 3 — Atomic Red Team

  • Présentation d'Atomic Red Team, Atomic CLI et Invoke-Atomic
  • Utiliser, adapter et créer un test atomique
  • Tests de TTP simples : exfiltration, persistance, reconnaissance

Module 4 — Créer une mini-campagne d'attaque émulée

  • Construction d'une mini-campagne d'attaque structurée
  • Lancer les tests avec Atomic CLI ou Invoke-Atomic
  • Observer les logs et mesurer les impacts sur la machine cible

Module 5 — Détection et corrélation des TTP

  • Identifier les logs pertinents, règles Sigma, YARA et détections EDR
  • Outils de collecte, corrélation et investigation pour traquer les activités malveillantes
  • Détection des TTP générés par Atomic Red Team

Module 6 — Caldera

  • Présentation de Caldera et différences avec Atomic Red Team
  • Agents, enchaînements automatiques et démonstration de la plateforme
  • Mise en place et exécution d'un scénario automatisé

Module 7 — IA et cybercriminels

  • Utilisation de l'IA par les attaquants : scripts polymorphes, GPT dans l'attaque
  • Menaces émergentes : LLM poisoning, AI jailbreak, social engineering 2.0
  • Adapter l'adversary emulation face aux menaces augmentées par l'IA

Module 8 — Purple Team Challenge

  • Intégration d'Atomic Red Team dans un pipeline de sécurité
  • Bonnes pratiques pour enrichir les use cases SOC
  • Simulation offensive/défensive : une équipe attaque, l'autre détecte — scoring basé sur MITRE ATT&CK

Prérequis

Bonnes connaissances en sécurité des SI, réseaux et systèmes.