Intrusion Avancée : Adopter le mindset de l’attaquant
Contrairement à un test d’intrusion « traditionnel », dont l’objectif est d’identifier les vulnérabilités potentielles dans un périmètre donné, le test d’Intrusion Avancée permet de mettre en évidence les différents chemins d’attaques les plus probables au sein de votre réseau. Nos experts en sécurité adopteront donc la mentalité d’un individu malveillant et réaliseront différentes actions d’attaques.
La phase de reconnaissance pour une Intrusion Avancée
Cette étape permet à nos Consultants Sécurité de se mettre dans la peau d’un attaquant potentiel afin de pouvoir identifier tous les chemins d’attaques possibles. Cette collecte de données relatives à votre société va s’exécuter en deux étapes :
- Les informations publiques qu’un individu malveillant pourrait retrouver sur Internet
- Les données sensibles possibles d’accès grâce à des outils et des techniques plus poussés
Grâce à cette récolte d’informations, nos experts en sécurité peuvent dresser une cartographie de votre système d’information.
Les scénarii d’attaques
À l’aide de la reconnaissance, notre équipe pourra construire et exécuter un scénario d’attaque avec les informations récoltées. Afin de réaliser cette étape, ils utiliseront des techniques d’intrusion afin de pénétrer dans votre système d’information et d’atteindre la cible définie au préalable.
Notre méthodologie
Nos engagements
Nos Consultants Sécurité possèdent diverses certifications (CEH, GWAPT, OSCP, …) qui mettent leurs compétences techniques au service de la sécurisation de vos données.
Enfin, pour clôturer la mission « Intrusion Avancée », nos experts vous fournissent un livrable où vous pouvez retrouver :
- Les objectifs définis en début de mission
- Les détails du scénario
- Les résultats
- Les points forts et les axes d’amélioration
- Les préconisations
Nos collaborateurs sont sensibilisés aux problématiques de sécurité. Ils s’engagent à respecter la confidentialité des informations et des documents auxquels ils ont accès dans le cadre de leurs missions.
Vous souhaitez effectuer un test d’Intrusion Avancée ?
Sollicitez nos équipes et demandez un accompagnement !
