Atomic Red Team

Définition

Atomic Red Team désigne une bibliothèque open source maintenue par Red Canary, regroupant des centaines de tests unitaires individuels, appelés atomics, chacun implémentant de manière ciblée et isolée une technique précise de la matrice MITRE ATT&CK, permettant à une équipe de sécurité d'exécuter rapidement et de façon reproductible une action offensive spécifique sans avoir à construire un scénario d'attaque complet ni à mobiliser une équipe red team entière pour valider une seule capacité de détection. Chaque test atomique est documenté avec la technique ATT&CK associée, les prérequis nécessaires à son exécution, et les commandes précises permettant de le réaliser dans un environnement de test contrôlé et isolé, avec un objectif explicitement pédagogique et défensif de validation de détection plutôt qu'offensif. L'outil s'inscrit dans une démarche d'ingénierie de détection continue, où chaque nouvelle règle de détection créée peut être immédiatement validée en exécutant le test atomique correspondant à la technique visée, puis revalidée automatiquement après chaque modification de configuration du SIEM ou de l'EDR pour détecter une éventuelle régression silencieuse de couverture. Pour une équipe SOC, Atomic Red Team constitue un outil de mesure de couverture particulièrement accessible car il ne nécessite pas l'expertise offensive approfondie qu'exigerait la conduite d'un exercice red team complet, tout en produisant des résultats directement exploitables technique par technique dans une grille de couverture ATT&CK.