4 — Scénarios stratégiques
Cette étape configure les parties prenantes (PP) — les attaquants potentiels — puis génère automatiquement les scénarios stratégiques correspondants (couple PP → zone cible).
Parties prenantes (PP)
Table des sources de risque potentielles :
| Colonne | Description |
|---|---|
| Retenue | Case à cocher — la PP est-elle prise en compte dans la génération |
| Type PP | Sélection d'un type prédéfini dans un catalogue (code + libellé) — préremplit libellé, niveau, type et vulnérabilités typiquement associées |
| Libellé | Nom de la PP, modifiable |
| Niv. | Niveau de menace (1 à 3) |
| Catégorie | Externe, Interne, Erreur |
| Zones d'accès | Cases à cocher — zones auxquelles cette PP a accès |
| ✕ | Supprime la PP |
Le bouton + Ajouter une PP crée une nouvelle ligne avec des valeurs par défaut (attaquant externe opportuniste, niveau 1).
Génération des scénarios
Le bouton ✨ Générer les scénarios stratégiques est actif dès qu'au moins une PP est retenue. Il combine les PP retenues avec les zones d'accès et les vulnérabilités cochées pour produire les scénarios.
Si aucun scénario n'est généré
La génération nécessite des vulnérabilités cochées sur les zones d'accès ou sur les PP pour identifier une règle d'intrusion applicable (phase A). Deux solutions :
- Aller dans Topologie, ouvrir chaque zone d'accès et cocher des vulnérabilités (V1, V2, V9…).
- Sélectionner un type PP prédéfini dans le tableau, qui associe automatiquement des vulnérabilités typiques à la PP.
Table des scénarios générés
| Colonne | Description |
|---|---|
| Ret. | Scénario retenu ou non pour la suite |
| PP | Partie prenante concernée |
| Zone entrée | Zone par laquelle la PP pénètre |
| Zone cible | Zone visée par l'attaque |
| Fonctions impactées | Fonctions métier touchées par le scénario |
| Règle A | Règle d'intrusion (phase A) ayant permis de générer ce scénario |
| G | Gravité (1 à 4), modifiable |
| V | Vraisemblance (1 à 4), modifiable |
| Risque | Niveau de risque R1 à R4 calculé à partir de G × V (matrice ABE) |
| Notes | Notes libres |
Génération des scénarios opérationnels
Une fois des scénarios stratégiques présents, le bandeau ⚔️ Générer tous les scénarios opérationnels → déclenche la génération des chaînes d'attaque détaillées pour tous les scénarios retenus et bascule automatiquement vers l'étape 5 — Scén. opérationnels.