Un tiers des prestations Pentest réalisées se font sur site et portent sur des éléments stratégiques : ERP (SAP, Dynamics), Active Directory, réseaux durcis ou cloisonnés, bureaux d’étude…
À PROPOS
Tous nos tests d’intrusion proposent une approche personnalisée par scénario
Simulation d’attaque depuis internet
Évaluation du niveau de sécurité des applications ou équipements, par exemple :
Boutique en ligne et back-office application ;
Mobile et Web Services ;
Point d’entrée VPN…
Simulation d’attaque depuis vos locaux
Modélisation des scénarios de malveillance les plus probables, par exemple :
Attaque du réseau WiFi ;
Intrusion depuis une salle de réunion ;
Intrusion depuis un poste type (prestataire externe, stagiaire).
Simulation d’attaque en conditions réelles
Exfiltration des données stratégiques ou sensibles en exploitant tous les scénarios envisageables d’attaquants compétents :
Social engineering, intrusion physique ou logique, tentative d’évasion des mécanismes de détection : antivirus, sondes, SOC…