Test d'intrusion réseau
Nous testons votre réseau comme le ferait un attaquant : depuis le périmètre exposé à Internet, depuis un point d'appui interne supposé et à travers les frontières de segmentation. Fondé sur PTES et NIST SP 800-115, un test d'intrusion confirme activement qu'une faiblesse est exploitable au lieu de se contenter de la scanner.
Trois perspectives
Un test d'intrusion confirme qu'une faiblesse est exploitable, et pas seulement qu'une vulnérabilité est présente (NIST SP 800-115). Nous couvrons le périmètre externe et le réseau interne depuis un point d'appui supposé. Surtout, nous validons activement la segmentation au lieu de simplement la scanner.
- Périmètre externe : services exposés à Internet, actifs exposés et accès distant
- Réseau interne : mouvement latéral, élévation de privilèges et attaques Active Directory
- Segmentation : tentative active d'atteindre la zone sensible (CDE) depuis l'extérieur
- Mauvaises configurations, services faibles et faiblesses d'identifiants
- Validation des entrées insuffisante et vulnérabilités de service exploitables
- Exploitation enchaînée pour démontrer un impact réel et priorisé
Une mission fondée sur des standards
Nous suivons les phases de NIST SP 800-115, où la phase d'attaque boucle vers la découverte à mesure que de nouveaux accès sont obtenus, et structurons la mission selon PTES. Le type de boîte (black-box, grey-box ou white-box) est convenu avec vous d'emblée.
- 1
Planification
Nous convenons du périmètre, du modèle de menace, des cibles et des règles d'engagement, et signons un NDA avant tout accès.
- 2
Découverte
Nous énumérons les hôtes, services et relations de confiance afin de bâtir une image fidèle de la surface d'attaque.
- 3
Attaque
Nous confirmons les faiblesses en les exploitant, et revenons à la découverte dès que de nouveaux accès ouvrent de nouveaux chemins.
- 4
Validation de la segmentation
Nous tentons activement de franchir les frontières d'isolation vers la zone sensible, plutôt que de nous fier à un scan.
- 5
Rapport & contre-test gratuit
Vous recevez un rapport priorisé incluant les résultats de segmentation ; nous recontrôlons les points corrigés sans frais supplémentaires, dans le délai fixé par le SoW.
Ce que vous recevez
Un rapport structuré sur le modèle du plan de rapport de test d'intrusion du PCI SSC, avec une section dédiée à la segmentation et la profondeur de notre exemple de rapport.
- Synthèse à l'attention de la direction, énoncé du périmètre (CDE vs hors CDE) et méthodologie
- Récit des tests et une section dédiée aux résultats du test de segmentation
- Chaque constat : exploitabilité, preuve, étapes de reproduction et remédiation
- Sévérité notée avec CVSS 3.1 et traduite en risque métier
- Références au CVE et au CWE, plus les outils utilisés et une déclaration de nettoyage
- Contre-test gratuit des points corrigés dans le délai fixé par le SoW ; lettre de confirmation en option (pas une attestation QSA)
Ancré dans PTES, NIST SP 800-115 & les recommandations PCI
Les tests externe, interne et de segmentation sont fondés sur PTES et NIST SP 800-115 ; le test de segmentation vérifie activement l'isolation et soutient vos exigences de test d'intrusion PCI DSS Req 11.4. Nous fournissons préparation et tests, mais nous ne sommes pas un QSA et n'émettons pas de certifications. Nous pouvons fournir une lettre de confirmation, qui n'est explicitement pas une attestation QSA. Les constats sont notés avec CVSS 3.1.