Dans quelle situation ?
Une organisation peut disposer d’outils de sécurité sans savoir comment ses équipes réagiront à une séquence d’actions coordonnée. L’émulation militaire examine un scénario d’adversaire et les réactions attendues. L’exercice s’organise autour d’objectifs d’évaluation et de limites opérationnelles explicites, adaptés au contexte du client.
La restitution à prévoir
- Une chronologie de l’exercice et des observations
- Une analyse des réactions de détection et de réponse
- Des axes de progression et un retour d’expérience partagé
Le périmètre, les délais et les livrables sont à convenir avant toute intervention.
Questions fréquentes
Quelle différence avec un pentest ?
Un pentest se concentre sur les vulnérabilités d’un périmètre. L’émulation examine aussi une séquence d’adversaire et la capacité de l’organisation à la détecter et à y répondre.
Faut-il mobiliser les équipes de sécurité ?
Leur implication se définit selon les objectifs. Les personnes responsables de l’autorisation, de la coordination et de l’arrêt de l’exercice doivent toujours être identifiées.