Débriefing post-mission red team

Définition

Le débriefing post-mission red team désigne la session de restitution collaborative organisée à l'issue d'un exercice red team ou purple team, réunissant l'équipe offensive ayant mené l'exercice et l'équipe défensive ayant assuré la détection et la réponse durant la mission, dans le but de reconstituer chronologiquement l'ensemble de la chaîne d'attaque menée, technique par technique, et de la confronter précisément aux événements réellement détectés et aux actions réellement engagées côté défense à chaque étape, révélant les décalages temporels et les angles morts de détection de manière beaucoup plus précise et actionnable qu'une simple lecture du rapport final écrit. Ce débriefing se distingue d'un rapport traditionnel par son caractère interactif et pédagogique, permettant aux analystes défensifs de poser directement des questions à l'équipe offensive sur les détails précis d'une technique employée, et à l'équipe offensive de comprendre concrètement quels signaux ont effectivement déclenché une alerte côté défense et lesquels sont restés totalement invisibles malgré leur exécution. Pour une organisation mature, le débriefing constitue le moment le plus riche en enseignements exploitables de l'ensemble de l'exercice, souvent davantage que le rapport écrit lui-même, et doit systématiquement déboucher sur un plan d'action concret priorisant les angles morts de détection les plus critiques révélés durant la session, avec des responsables et des échéances clairement assignés pour chaque action retenue.