Glossaire encyclopédique · France
Red team
Équipe chargée de simuler un attaquant afin de tester en conditions réalistes la capacité de détection et de défense d'une organisation. Équipe ou exercice chargé de se comporter comme un adversaire afin de tester concrètement la résistance d’un système, d’une organisation ou d’un modèle face à des attaques réalistes.
Définition développée
Équipe chargée de simuler un attaquant afin de tester en conditions réalistes la capacité de détection et de défense d'une organisation. Une fois le mot compris, le lecteur peut revenir à la mesure et vérifier si son emploi est cohérent avec la source, le contexte et l’effet annoncé. L’explication sert à rendre le raisonnement contrôlable ; elle ne remplace ni la source ni la démonstration propre à la page. Le lecteur peut alors revenir au passage d’origine et vérifier concrètement ce que le terme désigne, quel acteur ou quel objet il concerne, et quelle conséquence la mesure lui attribue. Cette démarche évite qu’un mot technique masque une hypothèse ou remplace une explication.
Pourquoi cette notion compte
Équipe ou exercice chargé de se comporter comme un adversaire afin de tester concrètement la résistance d’un système, d’une organisation ou d’un modèle face à des attaques réalistes.
Exemple concret
Une équipe reçoit l’autorisation d’essayer de contourner les défenses d’un système comme le ferait un attaquant, puis elle décrit les failles réellement exploitées afin qu’elles soient corrigées.
À ne pas confondre
Une red team n’est pas un audit de conformité complet: elle teste une capacité de résistance dans un périmètre et un temps déterminés.