Test d'intrusion réseau
Testez votre périmètre et votre parc interne comme le ferait un véritable attaquant, ou un employé malveillant.
Aperçu
Le test d'intrusion réseau simule des attaques réelles contre votre infrastructure réseau. Les tests externes ciblent les actifs exposés sur Internet du point de vue d'un attaquant ; les tests internes évaluent ce qu'un employé malveillant ou un point d'appui compromis peut atteindre, y compris l'élévation de privilèges et les mouvements latéraux. Cela aide à identifier les faiblesses de sécurité dans les environnements internes, externes et sans fil en simulant des attaques réelles contre votre infrastructure réseau.
Méthodologie et standards
PTES, NIST SP 800-115 et OSSTMM, avec des résultats mappés à MITRE ATT&CK. Les tests internes couvrent les attaques sur Active Directory et la segmentation. Les engagements peuvent être menés en boîte noire, boîte grise ou boîte blanche selon le niveau d'accès fourni.
Ce qui est inclus
Ce que vous recevez
Questions fréquentes
Les tests externes évaluent votre périmètre exposé sur Internet tel qu'un attaquant distant le voit. Les tests internes partent de l'hypothèse qu'un attaquant est déjà à l'intérieur et évaluent la segmentation, Active Directory et les mouvements latéraux. La plupart des référentiels attendent les deux.
Pour les tests internes, oui, généralement via un appareil connecté, un VPN ou un petit boîtier de test que nous expédions. Nous convenons de la méthode lors du cadrage afin qu'elle reflète un scénario réaliste de point d'appui compromis.
Peu. Nous évitons les techniques de déni de service sauf autorisation explicite, limitons les analyses et planifions les vérifications sensibles, avec un canal de contact pour la coordination en temps réel.
Les organisations devraient réaliser des tests d'intrusion régulièrement et après toute modification majeure de l'infrastructure, du réseau ou des applications afin de s'assurer que les nouveaux risques sont identifiés et traités rapidement.