MITRE Caldera

Définition

MITRE Caldera désigne une plateforme open source d'émulation d'adversaire et d'automatisation de tests de sécurité développée par MITRE, permettant d'orchestrer l'exécution automatisée de chaînes de techniques d'attaque alignées sur le référentiel ATT&CK au sein d'un environnement de test contrôlé, avec un moteur de planification capable d'enchaîner dynamiquement plusieurs techniques en fonction du contexte découvert sur chaque système compromis durant l'exercice, plutôt qu'un simple script figé exécutant une séquence prédéfinie. La plateforme repose sur une architecture modulaire d'agents déployés sur les systèmes cibles et de modules d'extension appelés plugins, permettant d'ajouter des capacités supplémentaires comme des scénarios d'émulation spécifiques à un groupe d'attaquant documenté, ou des fonctionnalités dédiées à l'entraînement des équipes défensives via un mode adversaire simulé en continu. Contrairement à un outil de test unitaire technique par technique comme Atomic Red Team, Caldera vise à automatiser des campagnes plus complètes et enchaînées, se rapprochant davantage d'un exercice red team automatisé reproductible à intervalles réguliers sans nécessiter une équipe offensive dédiée à chaque exécution. Pour une équipe de sécurité, Caldera permet de mettre en place des campagnes récurrentes de validation de la posture de détection, offrant un complément automatisé et peu coûteux aux exercices red team ponctuels menés par des opérateurs humains, tout en conservant la possibilité d'un scénario personnalisé et progressif.