Étapes de l'attaque
Explorer les liens entre phishing, abus de compte et déplacements entre systèmes. Relier chaque étape aux contrôles et preuves observables sans formation opérationnelle à l'attaque.
Sécurité / Vue d’ensemble
DIGITAL CLOUD / Sécurité
Atelier Cyber Kill Chain
Étudiez un scénario d’attaque contrôlé pour identifier les possibilités de prévention et de détection.
Préparer votre solution01
Atelier Cyber Kill Chain
Comprendre la solution
L'atelier suit un scénario contrôlé du premier contact à l'impact métier envisagé. Digital Cloud peut montrer l'articulation des contrôles identité, messagerie, terminaux et réseau. Les participants comparent événements attendus, journaux disponibles, responsabilités et procédures, sans compromettre des systèmes.
Une enquête exige question, limites et méthode sûre. Les constats expliquent preuves et impact pour prioriser les corrections.
Fonctionnalités et périmètre
Carte de détection
Discuter l'utilité des alertes Defender et journaux d'identité ou réseau. Identifier signaux manquants et personnes chargées de l'enquête.
Répétition des décisions
Parcourir escalade, autorisation de confinement et priorités de reprise. Inclure des preuves incomplètes pour pratiquer l'explication de l'incertitude.
Un exemple concret
L'IT et les responsables métier répètent un incident démarrant par un courriel signalé. Ils vérifient qui décide l'isolement de l'appareil et la récupération du compte.
Les résultats possibles du projet
- Carte du scénario et des contrôles
- Liste des lacunes de détection et de responsabilité
- Actions de suivi priorisées
Les livrables définitifs, les licences et les responsabilités sont convenus pour votre environnement avant la mise en œuvre.
02
Prérequis et points à examiner
Confirmez autorisation écrite, systèmes, créneaux et traitement des preuves. L’industrie exige une attention particulière à la sécurité et à la disponibilité.
Atelier Cyber Kill Chain
Priorités du projet
Étapes d’attaque
Détection
Exercice de réponse
Nous partons de la tâche, des personnes et des systèmes existants. Ensemble, nous définissons un résultat utile et les dépendances prioritaires. La proposition définit le périmètre, les responsabilités et les critères de validation.
Votre projet
Comment Digital Cloud vous accompagne
| Phase du projet | Notre démarche |
|---|---|
| 01Préparer | Réunissez les responsables concernés et préparez un exemple représentatif. Convenez des questions à traiter, de la préparation nécessaire et des informations utilisables en toute sécurité. |
| 02Examiner | Travaillez le scénario avec l’équipe. Consignez les décisions, les questions en suspens et les changements techniques ou organisationnels nécessaires. |
| 03Valider | Vérifiez les résultats et attribuez les prochaines tâches. Les ateliers et les prototypes aident à prendre des décisions ; la réalisation et l’assistance sont définies séparément. |
Atelier Cyber Kill Chain
Questions avant de commencer
Est-ce un test d'intrusion ?
Non. C'est un exercice animé d'apprentissage et de décision. Toute simulation technique ou évaluation autorisée demande un périmètre, un environnement et des critères distincts.
Qu’est-ce qui détermine le prix et le délai ?
L’environnement, les intégrations, les utilisateurs et les résultats attendus déterminent l’effort nécessaire. Nous confirmons le périmètre et les conditions avant le début du projet. Les licences, la consommation de ressources cloud et l’assistance peuvent faire l’objet de postes de coût distincts.
Que recevrons-nous ?
La proposition précise les livrables : constats, feuille de route, configuration testée, prototype, documentation ou formation. Nous convenons des éléments inclus et des critères de finalisation.
Est-ce compatible avec nos systèmes ?
Nous examinons les applications, les sources de données et les droits d’accès existants avant de recommander une intégration. Les dépendances et limites sont documentées.
Que se passe-t-il ensuite ?
Vous pouvez exploiter les résultats en interne ou convenir d’une nouvelle phase. Les horaires de service, les responsabilités et les objectifs de réponse sont convenus séparément pour la maintenance, la supervision et l’assistance.
Documentation produitMicrosoft Learn ↗