5 — Scénarios opérationnels
Cette étape affiche les chaînes d'attaque détaillées, générées automatiquement par le moteur ABE à partir des scénarios stratégiques retenus, selon le modèle en 4 phases RENTRER → TROUVER → EXPLOITER → OBJECTIF.
Barre d'outils
| Contrôle | Fonction |
|---|---|
| 🔍 Filtrer | Filtre les scénarios par libellé (PP → zone cible) |
| ↩ / ↪ | Annuler / Rétablir |
Si aucun scénario opérationnel n'existe encore, un message invite à retourner à l'étape 4 — Scénarios stratégiques pour lancer la génération.
Carte de scénario
Chaque scénario opérationnel affiche :
| Élément | Description |
|---|---|
| Titre | PP → zone cible, repris du scénario stratégique d'origine |
| Badges G / V | Gravité et vraisemblance du scénario |
| Badge Risque | Niveau R1 (Acceptable) à R4 (Critique) |
| ✏️ Modifier G/V | Ouvre l'édition inline de la gravité et de la vraisemblance |
La modification de G/V répercute automatiquement les valeurs sur le scénario stratégique associé et recalcule les risques.
Chaîne d'attaque
Le scénario est présenté en 4 colonnes correspondant aux phases :
| Phase | Icône | Signification |
|---|---|---|
| RENTRER | 🚪 | Actions d'accès initial au système |
| TROUVER | 🔎 | Actions de reconnaissance / découverte |
| EXPLOITER | 💥 | Actions d'exploitation de vulnérabilités |
| OBJECTIF | 🎯 | Atteinte de l'objectif final de l'attaquant |
Pour chaque action de la chaîne : la règle appliquée, la description, la zone concernée, le lien emprunté (le cas échéant) et les vulnérabilités utilisées.
Graphe d'attaque (exploration pas à pas)
La vue liée 6b — Graphe d'attaque (/abe/graphe-attaque) offre une exploration interactive, itération par itération, du graphe d'attaque construit sur la topologie et les vulnérabilités :
- Une file d'analyse liste les nœuds actifs (zone + états atteints) à chaque itération.
- Pour chaque nœud, les actions applicables sont proposées (avec leur phase, la zone cible, le lien emprunté, les vulnérabilités utilisées et les états résultants) ; les actions menant à un état déjà visité sont marquées TERMINAL (cycle).
- Les actions cochées peuvent être appliquées en lot via le bouton Appliquer N action(s) sélectionnée(s), ce qui fait avancer le graphe d'une itération.
- Le bouton Réinitialiser efface le graphe construit et repart de zéro.
Complémentarité
Le Graphe d'attaque est un outil d'exploration manuelle et pédagogique de la même logique de propagation que celle utilisée par la génération automatique des scénarios opérationnels — utile pour comprendre ou auditer pas à pas comment une chaîne d'attaque se construit à partir des zones, liens et vulnérabilités.