L
Ce labo a pour objectif d'exploiter la plateforme CyberWarRoom et de produire des scénarios de simulation
de crise cyber pédagogiquement structures et techniquement réalistes. Le labo combine deux dimensions
inséparables. D'une part la conception narrative : intrigue, personnages, phases, twists, arbres de décision,
intégration de sources externes crédibles. D'autre part la mise en oeuvre technique réelle : deploiement d'un
SOC de simulation (Wazuh, ELK ou equivalent), exploitation d'OpenBAS pour orchestrer la chaine d'attaque,
création de ghost agents qui simulent l'activité légitime d'utilisateurs, génération de fake data réaliste (mails,
fichiers, logs system), injection de paquets réseau pour rendre le scenario crédible jusque dans la pile TCP/IP.
Le scenario peut être jouable (interactif avec cellule de crise) ou narratif (démonstration scriptée), mais il
doit être complet, cohérent, techniquement étayer et pédagogiquement structure. Le meilleur scenario de
chaque campus sera présenté dans une catégorie spéciale du Ydays Event national, et le scenario élu
meilleur de France deviendra un scenario par défaut de toutes les CWR du réseau Ynov.
Objectifs pédagogiques
• Maitriser la plateforme CyberWarRoom (interface, connecteurs, scripting de scenarios).
• Deployer et configurer un SOC de simulation (SIEM, agents, regles de detection).
• Exploiter OpenBAS pour orchestrer une chaine d'attaque mappée MITRE ATT&CK.
• Concevoir et deployer des ghost agents pour simuler l'activite legitime des utilisateurs cibles.
• Générer un jeu de fake data crédible : mails, documents, logs system, historique navigation.
• Maitriser l'injection de paquets reseau et la simulation de trafic legitime / malveillant.
• Concevoir un scenario original avec une narration, des phases et des points de decision.
• Tester le scenario en conditions réelles avec une cellule de crise simulée.
• Documenter scenario, infra et runbooks pour qu'ils soient rejouables sur un autre campus.