Prouvez que vos contrôles fonctionnent — pas seulement qu'ils existent

Simulation de violation et d'attaque — questions fréquentes

Qu'est-ce que la simulation de violation et d'attaque (BAS) et en quoi diffère-t-elle d'un test d'intrusion ?

La simulation de violation et d'attaque (BAS) exécute en continu et en toute sécurité des scénarios d'attaque réels contre votre environnement. Contrairement à un test d'intrusion — qui est un engagement manuel ponctuel mené par des testeurs humains — la BAS s'exécute en continu, produit des résultats lisibles par machine et s'intègre directement à vos flux de conformité. Un test d'intrusion est précieux pour une exploitation approfondie et créative ; la BAS est meilleure pour la validation continue de contrôles spécifiques, la génération de preuves de conformité et la détection de régressions après des changements de configuration.

Les simulations BAS de CATAAM peuvent-elles être exécutées en production en toute sécurité ?

Oui. Les scénarios BAS de CATAAM sont conçus pour tester l'efficacité des contrôles sans causer de dommages, de perte de données ni d'interruption de service. Les simulations d'élévation IAM utilisent des appels API en lecture seule pour sonder les limites d'autorisations — elles ne créent pas réellement de nouveaux utilisateurs admin ni ne modifient de ressources. Les tests S3 valident les contrôles d'accès en tentant des opérations de lecture qui devraient être bloquées — ils n'exfiltrent pas de données. Les tests réseau sondent l'exposition des services sans exploiter de vulnérabilités. Chaque simulation est non destructive par conception.

Comment les preuves BAS satisfont-elles aux exigences de conformité comme SOC 2 et PCI-DSS ?

La BAS produit des résultats structurés et horodatés qui prouvent que les contrôles sont efficaces — pas seulement documentés. SOC 2 CC6 et CC7 exigent de démontrer que les contrôles d'accès logique et d'exploitation des systèmes fonctionnent ; la BAS fournit des preuves vérifiables que l'élévation IAM est bloquée, que la surveillance CloudTrail est active et que les contrôles réseau empêchent l'accès non autorisé. L'exigence 11 de PCI-DSS impose des tests d'intrusion et des analyses de vulnérabilités — les résultats continus de la BAS satisfont les deux exigences avec des preuves de qualité audit. Chaque résultat est stocké dans CATAAM et lié au contrôle correspondant.

Quelles techniques MITRE ATT&CK la BAS de CATAAM couvre-t-elle ?

La BAS de CATAAM couvre des techniques relevant des tactiques Accès initial, Exécution, Persistance, Élévation de privilèges, Évasion des défenses, Accès aux identifiants, Découverte, Déplacement latéral et Exfiltration — axées sur les environnements cloud. Les techniques clés incluent T1548 (Abuse Elevation Control Mechanism), T1530 (Data from Cloud Storage), T1562 (Impair Defenses), T1078 (Valid Accounts), T1021 (Remote Services), T1110 (Brute Force), T1530 (Data from Cloud Storage) et T1537 (Transfer Data to Cloud Account). La bibliothèque de techniques est mise à jour à mesure que de nouveaux schémas d'attaque cloud sont publiés.

Les résultats BAS peuvent-ils déclencher une remédiation automatisée ou des tickets Jira ?

Oui. L'intégration Jira de CATAAM crée automatiquement des tickets de remédiation à partir des résultats BAS qui dépassent votre seuil de gravité configuré. Chaque ticket inclut l'identifiant de technique MITRE ATT&CK, le résultat précis, l'ARN de la ressource affectée et l'étape de remédiation recommandée. Les tickets sont suivis dans CATAAM aux côtés du contrôle de conformité qu'ils concernent — de sorte que la progression de la remédiation se reflète automatiquement dans votre tableau de bord de conformité.