# Qu'est-ce qu'un cyber range ?

> Un cyber range (polygone cyber) est un environnement isolé ou maîtrisé qui représente des réseaux, des systèmes, des applications, des outils de sécurité, des utilisateurs et de l'activité d'attaque pour l'apprentissage pratique, les exercices, la recherche ou les tests de cybersécurité.

- URL canonique: https://yellowcube.eu/fr/glossary/cyber-range/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Un range peut employer une infrastructure virtuelle, du matériel physique, des simulations, des services émulés ou un hybride de ces approches.

Les ranges permettent aux participants de pratiquer des actions qui seraient dangereuses, perturbatrices, illicites ou impraticables dans un environnement de production. Ils peuvent soutenir les compétences individuelles, les exercices d'équipe, les répétitions de réponse aux incidents, l'évaluation de produits et la validation de procédures. Des résultats utiles dépendent d'objectifs clairs et d'une fidélité suffisante dans les systèmes, les données, les identités, le trafic, le timing et les contraintes opérationnelles qui comptent pour le scénario.

### Points clés

- **Usages de formation:** Laboratoires guidés, pratique par rôle, défis capture-the-flag et évaluation de la performance.
- **Usages d'exercice:** Scénarios rouge contre bleu, coordination d'incidents, communications, forensique, récupération et prise de décision.
- **Besoins de la plateforme:** Isolation, orchestration, déploiement reproductible, activité réaliste, supervision, notation ou observation, réinitialisation et collecte de preuves.
- **Questions de sélection:** Adapter la fidélité, l'échelle, la latence, les besoins matériels, l'accessibilité, la personnalisation, le support pédagogique et le coût au résultat visé.
- **Limite importante:** La performance dans un range ne prédit pas automatiquement la performance en production. Des dépendances simplifiées, un trafic artificiel, des scénarios connus et une connectivité dangereuse peuvent fausser les résultats ou créer du risque.

### Termes associés

[Red team](<https://yellowcube.eu/fr/glossary/red-team/>) · [Purple team](<https://yellowcube.eu/fr/glossary/purple-team/>) · [Tabletop exercise](<https://yellowcube.eu/fr/glossary/tabletop-exercise/>) · [Formation de sensibilisation à la sécurité](<https://yellowcube.eu/fr/glossary/security-awareness-training/>) · [Émulation adverse](<https://yellowcube.eu/fr/glossary/adversary-emulation/>)

### Sources

[Glossaire NIST : Cyber Range](https://csrc.nist.gov/glossary/term/cyber_range) · [NIST NICE : The Cyber Range—A Guide](https://www.nist.gov/system/files/documents/2023/09/29/The%20Cyber%20Range_A%20Guide.pdf)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.