Un environnement sur mesure pour le test et l’entraînement
L’OT (aka Operational Technology) désigne une infrastructure composée de briques matérielles ou logicielles qui détectent ou opèrent par le biais de la surveillance et/ou du contrôle directs des changements sur des systèmes, des automates industriels au sein d’une chaîne d’approvisionnement d’une organisation.
L’IT (aka Information Technology) concerne tous les outils numériques au service du traitement de l’information, notamment les logiciels, le matériel, les technologies des communications, etc.
La tâche de la Blue Team est de défendre. Grâce au Cyber Range, les membres d’une Blue Team sont formés pour détecter, répondre et atténuer les attaques de la Red Team. Les membres de la Blue Team doivent mettre fin aux activités malveillantes en atténuant les vulnérabilités potentielles et leurs impacts. Les capacités techniques et organisationnelles de la Blue Team influent fortement sur la conduite d’un exercice.
La génération de trafic est la responsabilité de la White Team en charge de la conception et de la construction du scénario utilisé pour l’exercice. Il est essentiel pour la White Team de s’assurer que l’exercice se déroule conformément au scénario et en accord avec les objectifs fixés.
La Red Team est souvent composée d’un petit nombre d’experts qui ont pour tâche d’attaquer ou de compromettre le scénario, l’organisation ou l’infrastructure de sécurité simulés. Ils doivent être bien conscients de ce que l’on appelle les TTP (Tactiques, Techniques & Procédures) des attaquants.
Une équipe d’opérateurs est responsable de la supervision de l’ensemble du Cyber Range. Elle est en charge du suivi de la session.
Qu’est-ce
qu’un Cyber Range ?
Un Cyber Range est un environnement qui permet aux organisations de reproduire tout ou partie d’infrastructure IT ou OT afin de proposer une multitude d’usages (simulation d’entraînements aux combats cyber, développement, test, évaluation et validation de solutions systèmes & réseaux…).
Cyber Training
Les plateformes de Cyber Range sont des outils de simulation grâce auxquels vos équipes opérationnelles peuvent mettre en pratique, s’entraîner, et ainsi améliorer leur capacité de réaction en cas de crise cyber.
DIATEAM vous propose un catalogue d’entraînements & d’exercices basés sur l’utilisation du Cyber Range en conditions simulées mais bien réelles. La préparation est la clé d’une réponse adéquate lorsque la crise devient réalité.
Cyber Labs / Digital Twin
Notre Cyber Range est un outil ergonomique et puissant pour reproduire des systèmes d’information existants afin de tester et de développer des compétences telles que les capacités d’intrusion, de protection des réseaux, de durcissement des systèmes, de réponse aux incidents et les TTP (Tactiques, Techniques & Procédures).
Outil de démonstration
Au-delà des objectifs opérationnels, notre Cyber Range permet également de faire des démonstrations et d’assurer une sensibilisation efficace, notamment des utilisateurs finaux (cela inclut les Directeurs, membres du conseil d’administration, managers…), en montrant de manière simple et concrète les dommages qui peuvent être causés par des cyberattaques.
PLATEFORMES SUR MESURE
Le Hybrid Cyber Range DIATEAM s’adapte à vos spécificités ! Disponible en caisson tactique, en baie ou en ligne.
LES AVANTAGES DU
HYBRID CYBER RANGE DIATEAM
OUTIL DE SIMULATION
Simulez n’importe quel système d’information.
Créez vos propres topologies, scénarios, contenus pour alimenter les exercices défensifs & offensifs.
Nous pouvons également vous proposer des scénarios clés en main créés par nos soins et adaptés à votre domaine d’activité, que vous pourrez utiliser et personnaliser au besoin pour entraîner vos équipes ou pour alimenter vos topologies en vue de tester et de valider vos infrastructures.
Le niveau de complexité de ces scénarios est modulable en fonction du degré d’expertise des opérateurs amenés à utiliser le Hybrid Cyber Range. Nous pouvons vous proposer des contenus et des formations pour des niveaux allant de l’opérateur initial (Fundamentals) au membre de Red Team expérimenté (Advanced).
PLATEFORME HYBRIDE
Connectez tout type d’équipement réseau ou d’automate industriel OT.
Le Hybrid Cyber Range DIATEAM vous permet de connecter n’importe quel équipement réseau. Les opérateurs de la plateforme peuvent étendre leur terrain de jeu en connectant tout type d’appareil, notamment des automates industriels OT ou des équipements réseaux sans fil.
Cette nature hybride permet d’utiliser le Hybrid Cyber Range sans aucune limite relative au secteur d’activité (industrie, secteur maritime, santé, énergie, transports, aéronautique…).
Cette caractéristique unique ouvre un large éventail de possibilités pour s’entraîner, tester & valider dans des scénarios étendus.
DES FONCTIONNALITÉS INNOVANTES
Un Cyber Range centré sur l’utilisateur
INTERFACE INTUITIVE
Profitez des déports d’écran et d’une interface multi utilisateurs
PLATEFORME OUVERTE
Connectez-vous à notre API grâce à notre documentation et notre assistance
ORCHESTRATION de Machines Virtuelles
Menez à distance des actions dans le Cyber Range
TRAFIC RÉSEAU
Grâce à BreakingPoint VE de Keysight, générez différents trafics réseaux
GRANULARITÉ RÉSEAU
Simulez et calibrez vos liens réseaux
VUE « PCAP » DUMP
Capturez des trames réseaux pour vos investigations Forensics
Émulation & automatisation d’attaques
Améliorez vos réflexes face à des menaces et des adversaires réalistes
REDIRECTION USB
Connectez vos équipements USB à la VM de votre choix
CATALOGUE DE CONTENUS
Sélectionnez, glissez & déplacez depuis un vaste choix de Machines Virtuelles/OS (Linux, MS Windows, Entités Réseaux)
SCADAVIRT
Former vos opérateurs à une meilleure protection de l’environnement OT
Des « Threat Actors » de haut niveau mènent de plus en plus de cyberattaques contre les sites industriels. Les systèmes de technologie opérationnelle (OT) sont manifestement la cible de choix de ces cyber criminels ou mercenaires. C’est pourquoi les organisations doivent se concentrer sur la gestion de la vulnérabilité des OT et la simulation de crise pour renforcer leur préparation en cas d’attaques réelles. Dans cette optique, notre solution SCADAVIRT vous permet de tester, d’évaluer, de prototyper une large gamme de dispositifs industriels connectés.
