Purple Team — Collaboration offensive/défensive pour améliorer la détection

Formation créée le 24/04/2026.
Version du programme : 1

Type de formation

Présentiel

Durée de formation

21 heures (3 jours)
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire
Cette formation est gratuite.
S'inscrire

Purple Team — Collaboration offensive/défensive pour améliorer la détection


Permettre aux participants de concevoir, piloter et exploiter des exercices Purple Team afin d’améliorer concrètement les capacités de détection et de réponse aux menaces, en s’appuyant sur le framework MITRE ATT&CK et des outils d’émulation d’adversaires.

Objectifs de la formation

  • Comprendre les rôles et interactions entre équipes Red, Blue et Purple
  • Exploiter le framework MITRE ATT&CK pour cartographier les TTPs adverses
  • Concevoir et planifier un exercice Purple Team structuré
  • Mettre en œuvre des outils d’émulation d’attaques (Atomic Red Team, Caldera)
  • Évaluer les capacités de détection via SIEM et EDR
  • Développer et améliorer des règles de détection (Sigma, YARA
  • Conduire un exercice Purple Team complet et en analyser les résultats

Profil des bénéficiaires

Pour qui
  • Pentesters
  • analystes SOC confirmés
  • RSSI
  • responsables détection
  • ingénieurs cybersécurité
Prérequis
  • Bonne maîtrise des concepts de cybersécurité offensive et défensive
  • Expérience en environnement SOC, pentest ou réponse à incident
  • Connaissance des systèmes Windows/Linux et des architectures réseau
  • Notions sur SIEM, EDR et journaux de sécurité

Contenu de la formation

JOUR 1- Module 1 : Purple Team vs Red Team vs Blue Team (2h)
  • Rôles, responsabilités et objectifs des équipes Red, Blue et Purple
  • Limites des approches cloisonnées et enjeux de collaboration
  • Cas d’usage concrets de la Purple Team dans les organisations
  • Activité pratique : Étude de cas collaborative : Analyse d’un scénario d’attaque réel et identification des interactions Red/Blue - Définition d’une stratégie Purple Team adaptée au contexte étudié
JOUR 1- Module 2 : Framework MITRE ATT&CK (3h)
  • Structure du framework : tactiques, techniques et sous-techniques
  • Mapping des TTPs sur des scénarios d’attaque
  • Utilisation opérationnelle de MITRE ATT&CK dans un SOC
  • Activité pratique : Cartographie ATT&CK : Mapping d’un incident de sécurité sur la matrice ATT&CK - Identification des gaps de détection associés
JOUR 1- Module 3 : Planification d’un exercice Purple Team (2h)
  • Définition des objectifs (détection, réponse, couverture)
  • Sélection des scénarios et des TTPs à tester
  • Organisation, rôles et indicateurs de succès
  • Activité pratique : Conception d’un plan Purple Team : Élaboration d’un plan d’exercice basé sur un contexte d’entreprise - Définition des métriques de performance (coverage, detection rate)
JOUR 2- Module 4 : Émulation d’adversaires (3h)
  • Présentation des outils : Atomic Red Team, Caldera
  • Mise en œuvre de scénarios d’attaque contrôlés
  • Bonnes pratiques pour une émulation réaliste et sécurisée
  • Activité pratique : Lancement d’attaques simulées : Exécution de tests Atomic Red Team sur un environnement contrôlé - Analyse des traces générées côté système
JOUR 2- Module 5 : Évaluation des capacités de détection (2h)
  • Collecte et analyse des logs (Windows, Linux, réseau)
  • Utilisation des SIEM et EDR pour la détection
  • Identification des angles morts de sécurité
  • Activité pratique : Analyse de détection : Vérification de la détection des attaques simulées dans un SIEM - Identification des alertes manquantes ou incomplètes
JOUR 2- Module 6 : Création de règles de détection (2h)
  • Introduction à Sigma et YARA
  • Transformation des TTPs en règles de détection
  • Optimisation des règles (réduction des faux positifs)
  • Activité pratique : Développement de règles : Création de règles Sigma basées sur les attaques simulées - Test et ajustement des règles dans un environnement SIEM
JOUR 3- Module 7 : Lab — Exercice Purple Team complet (7h)
  • Mise en situation réelle sur environnement simulé
  • Coordination entre attaque (Red) et défense (Blue)
  • Amélioration continue en temps réel (boucle Purple Team)
  • Activité pratique : Exercice fil rouge complet : Simulation d’une campagne d’attaque complète avec émulation d’adversaire - Analyse des résultats, amélioration des règles et restitution finale

Équipe pédagogique

Professionnel expert technique et pédagogique.