Cyberkern
FR

Langue

DeutschEnglishFrançaisEspañol简体中文日本語
Contact
Level 2

Pentesting& Attack Emulation

Valider l’exploitabilité. Éprouver les chemins d’attaque et les protections.

Demander le Level 2Domaines examinés

Domaines examinés

Applications et accèsExaminer qui peut accéder aux données et aux fonctions.Voir les détails

Applications web et API

Level 2 examine l’exploitabilité des vulnérabilités et leur impact. Nous sélectionnons les fonctions, points d’entrée et interactions à tester selon vos systèmes et vos objectifs. Décrivez votre projet dans le formulaire : périmètre, accès, environnements, exclusions, créneaux et conditions d’arrêt sont convenus par écrit.

Authentification et autorisations

Nous vérifions les rôles, la propriété des objets et la séparation entre clients avec des comptes de test adaptés. Les droits attendus sont définis à l’avance pour identifier les accès et actions non autorisés.

Infrastructure et cloudExaminer les systèmes, identités et relations de confiance autorisés.Voir les détails

Infrastructure et environnements cloud

Les systèmes et configurations supplémentaires sont inclus sur accord explicite. Les services, identités et relations de confiance examinés sont précisés dans la mission. Une revue de configuration cloud et un pentest actif disposent chacun d’un périmètre défini.

ExploitabilitéValider les indices de vulnérabilité dans des conditions contrôlées.Voir les détails

Validation des vulnérabilités

Nous vérifions la pertinence des indices et les conditions d’exploitation, puis procédons à une validation contrôlée. Le rapport distingue les vulnérabilités confirmées, les hypothèses restant à vérifier et les tests non concluants.

Chemins d’attaque et protectionsObserver la réaction des protections convenues aux tests.Voir les détails

Logique métier et chemins d’attaque

Nous examinons les règles métier et les transitions susceptibles de permettre un accès ou une action inattendus. Les scénarios restent limités à l’objectif convenu ; Red Teaming complet, opérations clandestines de longue durée et attaques sans restriction sont exclus.

Attack Emulation et validation des contrôles

Des étapes d’attaque sélectionnées composent un scénario convenu. Nous documentons les techniques, leur enchaînement, les références MITRE ATT&CK et les preuves des étapes réellement exécutées. Les journaux et autres éléments nécessaires à l’évaluation sont définis au préalable.

BAS et preuves de détection

Breach and Attack Simulation et la validation des contrôles examinent les réactions aux tests convenus. Exécution, blocage, journalisation et réception d’une alerte sont évalués séparément à partir de preuves adaptées.

Votre livrable

Un rapport clair sur les tests convenus, avec constats étayés, questions ouvertes et actions prioritaires. Les chemins d’attaque et réactions des contrôles examinés sont accompagnés de leurs preuves.

Demander le Level 2

Périmètre et collaboration

Les tests portent sur les systèmes et scénarios convenus par écrit. La correction fait l’objet d’une mission séparée.

Rapport et contre-test

Vous recevez un rapport en allemand ou en anglais avec une synthèse, les preuves techniques, la couverture, les questions ouvertes et les actions priorisées. Le contre-test convenu vérifie la correction au regard de l’objectif initial. La remédiation via Cyberkern Fix fait l’objet d’une commande distincte.

Sources

MITRE · Adversary emulation ↗

NIST · Cyber range ↗

OWASP WSTG · Authorization testing ↗

À lire aussi

Quels systèmes souhaitez-vous faire examiner ?

Nous convenons par écrit des systèmes, du périmètre et des délais.

Demander le Level 2

Contact

Veuillez ne pas envoyer d’identifiants ni d’informations confidentielles.

* Champ obligatoire

Cloudflare Turnstile analyse des données de l’appareil et de connexion pour protéger ce formulaire et améliorer sa détection de robots ; un traitement aux États-Unis est possible. En l’activant, vous consentez à ce traitement et à l’accès aux informations de l’appareil.

Contacter par e-mail
Recharger la page retire le consentement pour les vérifications suivantes. Informations de confidentialité