Tests d’intrusion
// Pentest
Nous nous introduisons dans vos systèmes. Avec votre autorisation.
Un test d’intrusion révèle jusqu’où un attaquant peut s’infiltrer dans vos systèmes. Notre testeur identifie les points faibles et tente réellement de les exploiter pour pénétrer le réseau.
C’est là toute la différence avec un audit : un auditeur recherche également les vulnérabilités, mais ne procède à aucune intrusion.
- De réelles tentatives d’intrusion, pas de simple liste de contrôle
- Risque par constat : probabilité × impact
- Rapport accompagné de conseils concrets
// Trois types de tests
Quel est le niveau d’information préalable du testeur ?
Plus le testeur dispose d’informations, plus le test peut être approfondi. Moins il en sait, plus le test s’apparente à une attaque réelle.
Boîte noire (Black box)
Uniquement votre nom et éventuellement une adresse IP ou une URL. Le testeur découvre le reste par lui-même.
Adapté pour
Évaluer ce qu’un intervenant externe peut atteindre
Boîte grise (Grey box)
Un périmètre clair de ce qui doit être testé. Le test reste dans ces limites et s’effectue plus rapidement.
Adapté pour
Les applications web. Le test le plus couramment utilisé
Boîte blanche (Crystal box)
Tout : périmètre, détails de l’application, comptes de test et parfois le code source.
Adapté pour
Des tests approfondis lors du développement de logiciels
// Déroulement
De l’accord au rapport
Définition
Quels systèmes, quel niveau d’information et à quel moment.
Autorisation
Vous donnez votre accord écrit et dégagez ID Control de toute responsabilité.
Test
Généralement quelques jours, selon le nombre de systèmes.
Rapport
Constats et conseils par application ou par serveur.
// Le rapport
Ce que nous vous remettons
Un rapport vous permettant d’agir immédiatement.
Synthèse pour la direction
Les principaux risques résumés en quelques mots.
Méthodes utilisées
Ce que nous avons testé et de quelle manière.
Conseils stratégiques et tactiques
Ce que vous devez mettre en place au niveau de l’organisation.
Conseils opérationnels
Par application ou serveur : les mesures à prendre.
Quel est votre niveau de sécurité réel ?
Faites tester vos systèmes avant qu’un attaquant ne le fasse
Indiquez-nous ce que vous souhaitez faire tester. Nous établirons une proposition sur mesure.