Aller au contenu principal
Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

MITRE ATT&CK Navigator

hacking

Définition

Le MITRE ATT&CK Navigator désigne un outil web open source permettant de visualiser, annoter et comparer des sous-ensembles de la matrice MITRE ATT&CK sous forme de grille interactive de tactiques et techniques. Il sert typiquement à cartographier les techniques employées lors d'un exercice red team ou d'un incident réel, à représenter la couverture de détection d'un SIEM ou d'un EDR technique par technique, ou à superposer plusieurs calques pour comparer les capacités offensives testées avec les capacités défensives effectivement en place. Chaque cellule de la grille peut être colorée et commentée, ce qui facilite la communication visuelle avec des interlocuteurs non techniques lors de la restitution d'un exercice purple team. L'outil ne détecte ni n'exploite rien lui-même : il s'agit d'un support de modélisation et de reporting. Pour une équipe de détection, l'usage le plus structurant du Navigator consiste à construire un calque de couverture reflétant les règles de détection existantes, technique par technique, puis à le confronter régulièrement aux résultats des exercices d'émulation d'adversaire pour identifier objectivement les angles morts. Ce processus itératif transforme la matrice ATT&CK d'un simple référentiel théorique en un outil de pilotage concret de la stratégie de détection dans le temps.

Articles liés

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis