Expertises
Chaque prestation répond à une question précise sur votre exposition. Partez de votre question : le test approprié en découle.
Quelle est votre question ?
Vous hésitez entre deux prestations, ou votre besoin en couvre plusieurs ? C’est précisément l’objet de l’échange de cadrage.
- Que peut faire un attaquant depuis Internet ? Pentest externe
- Jusqu’où irait un attaquant qui compromet un poste ? Pentest interne
- Mon application protège-t-elle les données de chaque utilisateur ? Pentest applicatif
- Mes systèmes et mon cloud sont-ils correctement configurés ? Audit d’infrastructure
- Mes collaborateurs repéreraient-ils un message piégé ? Simulation de phishing
- Que sait un attaquant de nous, sans rien toucher ? OSINT
- Comment faire monter mes équipes en compétence ? Formation
Toutes les expertises
Trois formes de test d’intrusion selon le point de départ de l’attaquant, et quatre prestations qui les préparent, les complètent ou les prolongent.
-
Pentest externe
Ce qu’un attaquant voit et peut exploiter depuis Internet : services exposés, accès distants, applications publiques. DSI · RSSI -
Pentest interne
Ce qu’un attaquant ou un poste compromis peut atteindre une fois à l’intérieur, jusqu’à l’Active Directory. DSI · RSSI -
Pentest applicatif
Applications web et API : authentification, droits d’accès, injections et failles de logique métier. CTO · Développement
-
Audit d’infrastructure
Configurations des systèmes, réseaux et environnements cloud : écarts, droits excessifs, durcissement. -
Simulation de phishing
Mesurer l’exposition de vos collaborateurs à l’hameçonnage, dans un cadre maîtrisé et bienveillant. -
OSINT
Ce qu’un attaquant peut apprendre de votre organisation à partir des seules sources publiques. -
Formation
Former vos équipes techniques aux méthodes d’attaque pour mieux concevoir, administrer et défendre.
Prestations complémentaires
- Accompagnement à la remédiation
- Aide à la compréhension des résultats, validation des solutions envisagées par vos équipes.
- Retest
- Vérification des corrections apportées et mise à jour du rapport.
- Conseil et gouvernance
- Accompagnement pour élever durablement le niveau de sécurité de votre système d’information.
Parlons de votre périmètre.
Décrivez votre besoin en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis un échange de cadrage sans engagement.