Nous attaquons votre réseau, vos applications et votre Wi-Fi comme le ferait un véritable intrus, sous autorisation signée et dans un périmètre maîtrisé, puis nous vous montrons exactement comment nous sommes entrés et comment combler chaque faille. Prix fixe, rapport en langage clair et nouveau test gratuit de vos corrections.
Les scanners automatisés s'arrêtent à une liste de problèmes possibles. Un test d'intrusion les enchaîne, confirme ce qui est réellement exploitable et classe ce qu'il faut corriger en premier.
La FTC Safeguards Rule impose un test d'intrusion annuel, ainsi que des évaluations de vulnérabilités tous les six mois, aux institutions financières concernées comme les concessionnaires automobiles et les cabinets fiscaux (sauf surveillance continue ou données portant sur moins de 5 000 consommateurs).
16 CFR § 314.4(d)(2)Les assureurs cyber, les grands clients et les acheteurs publics demandent de plus en plus la preuve de tests de sécurité récents. Un rapport de test avec les corrections documentées répond à ces questionnaires.
Chaque test commence par une autorisation écrite et un périmètre convenu. Nous utilisons des techniques de preuve de concept maîtrisées et planifions les tests sensibles en dehors de vos heures d'ouverture.
Règles d'engagement signées avant les testsNous définissons ce qu'il faut tester, quand, et ce qui est exclu, et vous donnons un prix fixe.
Vous signez le périmètre et les règles d'engagement avant le début de tout test.
Reconnaissance, cartographie et exploitation maîtrisée, sans impact sur la production.
Rapport en langage clair, réunion de restitution et nouveau test gratuit de vos corrections dans les 60 jours.
Prix de départ pour un petit bureau type. Votre devis écrit fixe le prix final après l'appel gratuit.
Un scan de vulnérabilités est automatisé et liste des faiblesses possibles. Un test d'intrusion est mené par une personne qui tente de les exploiter, les enchaîne et démontre ce qu'un attaquant pourrait réellement atteindre. Il génère beaucoup moins de fausses alertes et une liste de priorités plus claire.
Les tests sont réalisés dans un périmètre signé, avec des techniques maîtrisées, conçues pour ne pas perturber la production. Tout ce qui pourrait affecter la disponibilité est d'abord discuté avec vous et planifié en dehors des heures d'ouverture.
La plupart des tests pour petites entreprises durent de quelques jours à environ deux semaines, selon le périmètre. Vous recevez le rapport peu après la fin des tests, suivi d'une réunion de restitution.
Oui. Un nouveau test gratuit des constats corrigés, dans les 60 jours, est inclus dans chaque test d'intrusion.
Au moins une fois par an et après tout changement majeur : nouveau réseau de bureau, nouvelle application ou nouvelle configuration d'accès à distance, par exemple. Certaines réglementations, comme la FTC Safeguards Rule, imposent un test annuel.
Nous nous coordonnons avec votre prestataire informatique pour la planification et lui communiquons les résultats, afin que les corrections puissent démarrer immédiatement. Le test reste indépendant des personnes qui gèrent vos systèmes.
Le périmètre, le calendrier et le prix sont confirmés par écrit avant le début de tout test.