Services
Tests d'intrusion
Des tests manuels de vos applications, réseaux et infrastructures par des professionnels de la sécurité, pour trouver vos failles avant un attaquant.
- Domaine
- Services de sécurité
- Déroulement
- 4 étapes
- Couvre
- Pentest, Social engineering, Black-box
Tester comme un attaquant
Un scanner signale ce qui semble anormal. Un test d'intrusion montre ce qu'un attaquant peut réellement en faire.
Entre deux tests
Un test d'intrusion est une photographie à un instant donné. Vulnara, notre produit d'analyse de sécurité, tourne en continu dans votre pipeline : code, dépendances, réseaux et applications web en production, avec rapports et score de sécurité. Ce n'est pas un test d'intrusion et il n'en remplace pas un, mais il repère une grande partie de ce qui change entre deux tests. Nous développons aussi Mara, une distribution de tests d'intrusion basée sur Windows, conçue pour les évaluations de sécurité et les tests de conformité en entreprise.
Ce que vous obtenez
Ce que la mission vous apporte concrètement.
Tests en boîte noire, grise et blanche, choisis selon ce que vous voulez apprendre
Tests de réseaux, d'applications et d'infrastructures
Exercices d'ingénierie sociale sur les personnes et processus du périmètre
Recherche de fuites publiques d'identifiants et de données
Constats classés par risque, avec plan de remédiation et restitution
Déroulement
Déroulement de la mission
Cadrage : systèmes, type de test et règles d'engagement, convenus par écrit
Tests : travail manuel sur le périmètre convenu
Rapport : constats classés par risque, avec preuves et recommandations
Restitution : revue avec les testeurs et votre équipe
Questions fréquentes
Quelle différence entre boîte noire, grise et blanche ?
En boîte noire, les testeurs partent sans connaissance interne, comme un attaquant externe. En boîte grise, ils disposent des accès d'un utilisateur ordinaire. En boîte blanche, ils reçoivent la documentation et, si utile, le code source, ce qui permet de trouver davantage pour le même effort. Nous vous aidons à choisir le type adapté.
Combien de temps dure un test d'intrusion ?
Cela dépend du périmètre et de la complexité. Nous convenons avec vous d'un plan daté avant le début des tests, rapport et restitution compris.
Une analyse automatisée ne suffit-elle pas ?
L'analyse automatisée trouve vite les problèmes connus et mérite de tourner en permanence. Un test d'intrusion ajoute une personne qui enchaîne les constats, teste la logique métier et essaie ce qu'un scanner ne peut pas faire.
Études de cas
Services associés
Planifier un test d'intrusion
Réservez une consultation gratuite. Dites-nous ce que vous voulez tester et nous proposerons un périmètre et un type de test.