Prestations.
L’analyse de sécurité, le pentesting, l’émulation d’attaques et les examens récurrents répondent à des questions différentes. Le périmètre est adapté à vos systèmes. La correction reste une prestation distincte.
Analyse de sécurité
Identifier votre exposition. Distinguer les signaux des risques établis.
Périmètre
- Surface d’attaque
Une vue de vos systèmes visibles de l’extérieur.
- DNS, TLS et e-mails
Examiner la configuration et l’authentification des e-mails.
- Configuration web
Évaluer les anomalies des services web accessibles au public.
- Risques et actions
Comprendre quels constats traiter en priorité.
Livrable
Une évaluation externe indépendante, un rapport écrit et un plan d’action priorisé pour décider des prochaines étapes.
Pentesting & Attack Emulation
Valider l’exploitabilité. Éprouver les chemins d’attaque et les protections.
Périmètre
- Applications et accès
Examiner qui peut accéder aux données et aux fonctions.
- Infrastructure et cloud
Examiner les systèmes, identités et relations de confiance autorisés.
- Exploitabilité
Valider les indices de vulnérabilité dans des conditions contrôlées.
- Chemins d’attaque et protections
Observer la réaction des protections convenues aux tests.
Livrable
Un rapport clair sur les tests convenus, avec constats étayés, questions ouvertes et actions prioritaires. Les chemins d’attaque et réactions des contrôles examinés sont accompagnés de leurs preuves.
Security Monitoring
Repérer les évolutions du risque. Suivre les changements et les corrections.
Périmètre
- Évolutions
Comparer votre surface d’attaque externe à la situation de référence.
- Dérive de configuration
Repérer les problèmes nouveaux ou récurrents après des modifications.
- Dark Web et fuites
Vérifier l’origine et l’attribution des indices issus des sources convenues.
- Nouveaux risques
Rapprocher les nouvelles vulnérabilités de vos systèmes connus.
Livrable
Un historique documenté de votre exposition, des changements pertinents, des priorités et de l’avancement des corrections.
Cyberkern Fix
Vous pouvez commander Cyberkern Fix séparément après l’évaluation. La correction et le contre-test ne sont pas automatiquement inclus dans la mission de test.
PérimètreMettre en œuvre les changements
Nous effectuons les changements uniquement dans le périmètre autorisé. Nous convenons avec vous des responsabilités, des sauvegardes et des possibilités de retour en arrière avant toute modification.
Contrôler les changements
Nous indiquons qu’une correction a été contrôlée seulement après un contre-test adapté et documenté. Nous précisons les constats qui restent.
Contact
Périmètre et calendrier définis avec vous.