Heure Zéro — le protocole sous le feu
Accueil›scenario
Simulación ilustrativa
Estos escenarios ficticios exploran la arquitectura. No presentan incidentes observados, tiempos medidos ni protección demostrada.
À lire en premier
- →Estos escenarios ficticios exploran la arquitectura. No presentan incidentes observados, tiempos medidos ni protección demostrada.
- →Objetivos de arquitectura; los mecanismos, límites y resultados de pruebas deben documentarse antes de afirmar un rendimiento.
- →Línea de investigación en la hoja de ruta; aquí no se anuncia un despliegue activo ni una fecha.
- →AURA es la capa prevista para conectar las decisiones de TRINITY con las acciones del ecosistema. Su integración está en curso. Las funciones descritas son objetivos de diseño.
- →METATRON busca producir y verificar registros. La demostración J3 está pendiente de validación; aquí no se acredita un registro de pruebas operativo ni una auditoría terminada.
Choisissez un scénario
APT grade étatique — compromission supply chain
Estos escenarios ficticios exploran la arquitectura. No presentan incidentes observados, tiempos medidos ni protección demostrada.
Observar
Estudiar qué señales serían observables y qué errores de detección podrían producirse.
Evaluar la señal
Describir los supuestos del escenario y comprobar si la información justifica una respuesta.
Revisar accesos
Revisar permisos y dependencias expuestos en esta simulación. No se presenta el resultado de un ataque real.
Decidir bajo control humano
Definir las acciones que requerirían autorización humana y las condiciones de rechazo.
Estudiar las claves
Evaluar el acceso a claves y los supuestos del cálculo multipartito. La distribución entre jurisdicciones pertenece a la hoja de ruta.
Evaluar la contención
Estudiar el bloqueo o la limitación de accesos, sus efectos adversos y su reversibilidad. El tiempo de respuesta está por medirse.
Describir el modo degradado
Definir qué servicios seguirían utilizables e informar claramente de posibles interrupciones.
Examinar registros
Definir los registros necesarios para revisar un incidente. Deben evaluarse su integridad, cobertura y alcance jurídico.
Revisar el escenario
Documentar límites, pruebas pendientes y condiciones de recuperación antes de concluir que es eficaz.
Puntos por verificar
- →Acceso a datos y claves
- →Efectos y límites de la respuesta
- →Registros disponibles para verificación
- →Recuperación y control humano
Un estudio, resultados por demostrar
Objetivos de arquitectura; los mecanismos, límites y resultados de pruebas deben documentarse antes de afirmar un rendimiento.
Criptografía y supuestos
Una prueba criptográfica se refiere a una afirmación y supuestos concretos. Por sí sola no demuestra la seguridad de todo el servicio ni la ausencia de recopilación de metadatos.
