Cyber Range

Scénarios de défense

Démonstration pédagogique : comment une attaque courante est détectée puis contenue. Données synthétiques

SCÉNARIOS

Force brute sur le bastion SSH

Une adresse externe enchaîne les échecs d’authentification. La détection repose sur un seuil de fréquence corrélé dans le SIEM.

InternetPare-feu / WAFServeur web (DMZ)API applicativeBase de donnéesDépôt de code / CISauvegardesBastion SSHPoste utilisateurSIEM / SOC
Étape 0 / 4
  1. En attente — lancez la simulation.

MESURES DE DÉFENSE

  • Authentification par clé uniquement, aucun compte root accessible à distance.
  • Blocage temporaire automatique après N échecs (fail2ban ou équivalent).
  • Bastion accessible seulement via VPN ou liste d’adresses autorisées.
  • Alerte SIEM corrélée sur le volume d’échecs par source et par compte.

Aucune commande n’est exécutée et aucun système réel n’est sondé depuis ce site.