Cyber Range
Scénarios de défense
Démonstration pédagogique : comment une attaque courante est détectée puis contenue. Données synthétiques
SCÉNARIOS
Force brute sur le bastion SSH
Une adresse externe enchaîne les échecs d’authentification. La détection repose sur un seuil de fréquence corrélé dans le SIEM.
Étape 0 / 4
- En attente — lancez la simulation.
MESURES DE DÉFENSE
- Authentification par clé uniquement, aucun compte root accessible à distance.
- Blocage temporaire automatique après N échecs (fail2ban ou équivalent).
- Bastion accessible seulement via VPN ou liste d’adresses autorisées.
- Alerte SIEM corrélée sur le volume d’échecs par source et par compte.
Aucune commande n’est exécutée et aucun système réel n’est sondé depuis ce site.