[03] Cybersécurité

Tests d’intrusion

Simulez des attaques réelles pour éprouver votre sécurité

Demander un pentest
Baie de serveurs aux voyants allumés
Fig. 03Ce que vous ne voyez pas est souvent ce qu’un attaquant voit en premier.

[01] Ça vous parle ?

Les situations que nous réglons.

Si vous vous reconnaissez dans une seule de ces phrases, nous pouvons vous aider.

  1. 01

    Vous avez investi dans la sécurité, sans savoir si elle tiendrait face à une vraie attaque.

  2. 02

    Vous lancez une application ou un site et ne voulez pas que vos clients découvrent les failles avant vous.

  3. 03

    Un appel d’offres ou un grand compte exige un test d’intrusion récent.

  4. 04

    Vos scans automatiques ne remontent « rien de grave », mais vous n’êtes pas rassuré.

[02] Ce que vous y gagnez

Testez vos défenses comme le ferait un pirate.

  1. I

    La preuve par l’attaque

    Vous savez concrètement ce qu’un attaquant pourrait faire, et jusqu’où il irait.

  2. II

    Les failles fermées avant les pirates

    Chaque vulnérabilité exploitée est documentée avec sa correction.

  3. III

    Un atout commercial

    Un rapport de pentest qui rassure vos clients et répond aux exigences des appels d’offres.

Nos experts utilisent les techniques des pirates pour enchaîner les vulnérabilités, là où un scan automatisé s’arrête. Vous savez ce qui est réellement exploitable, quel serait l’impact et comment y remédier. Chaque test est encadré par une convention qui fixe le périmètre.

[03] Notre offre

Types de tests proposés.

Test externe
Une attaque depuis Internet pour tester votre périmètre exposé : sites, serveurs, accès distants.
Test interne
La simulation d’un attaquant ayant déjà accès à votre réseau interne.
Test applicatif
Un audit offensif approfondi de vos applications web et mobiles.
Social engineering
Des campagnes de phishing simulées pour mesurer et renforcer la vigilance de vos équipes.

[04] Comment ça se passe

Déroulement du pentest.

Demander un pentest
  1. 01

    Définition du périmètre

    Identification précise des cibles et des règles d’engagement.

  2. 02

    Reconnaissance

    Collecte d’informations et cartographie de l’infrastructure cible.

  3. 03

    Exploitation

    Tentatives d’intrusion réelles en suivant les techniques des attaquants.

  4. 04

    Rapport d’attaque

    Documentation complète des vulnérabilités exploitées et recommandations.

[05] Questions fréquentes

Tests d’intrusion : vos questions.

Une autre question ? Un ingénieur vous répond directement.

Poser votre question →

Qu’est-ce qu’un test d’intrusion ?

Une simulation d’attaque menée avec votre autorisation, pour identifier les failles réellement exploitables et les corriger avant qu’un attaquant ne les découvre.

Le pentest présente-t-il un risque pour nos systèmes ?

Le périmètre, les horaires et les techniques autorisées sont fixés à l’avance dans une convention. Nous ne perturbons pas votre production et vous alertons immédiatement en cas de faille critique.

Quel test choisir : externe, interne ou applicatif ?

L’externe évalue ce qu’un attaquant voit depuis Internet, l’interne ce qu’il fait une fois dans votre réseau, l’applicatif cible une application précise. Nous vous aidons à choisir.

Que se passe-t-il après le pentest ?

Vous recevez un rapport détaillant chaque faille exploitée, son impact et sa correction. Nous pouvons ensuite corriger avec vous et vérifier que tout est refermé.

À lire sur le blog

Pour bien comprendre avant de décider.

[06] Pour aller plus loin

Prêt à tester votre sécurité ?

Lancez un test d’intrusion pour évaluer votre résilience face aux cyberattaques.

Demander un pentest