Identifiez les faiblesses techniques, comprenez leur impact sur l’activité et priorisez des corrections concrètes sur vos systèmes.
Une évaluation relie les faiblesses techniques aux actifs et aux processus dont dépend votre organisation. Nous examinons l’environnement convenu, validons les constats lorsque cela est pertinent et expliquons leurs conséquences probables, afin d’aider votre équipe à décider des corrections à apporter. Les tests se limitent aux systèmes qui vous appartiennent ou que vous êtes autorisé à évaluer.
Identifier les systèmes inclus dans le périmètre, les services critiques, l’exposition externe et les contraintes de l’évaluation.
Examiner les faiblesses de configuration et des logiciels, en distinguant les constats validés des points qui nécessitent des investigations complémentaires.
Prendre en compte la probabilité, les conséquences pour l’activité et les contrôles existants pour décider des priorités.
Fournir des actions claires et un périmètre de nouveaux tests convenu pour vérifier si les faiblesses identifiées ont été corrigées.
Un périmètre clair, des vérifications concrètes et une transmission documentée guident chaque mission.
Confirmer la propriété des systèmes, les limites de l’évaluation, les systèmes critiques et un créneau de test adapté.
Appliquer les méthodes d’évaluation convenues et examiner les constats dans le contexte de votre environnement.
Présenter les éléments de preuve, les conséquences pour l’activité et un plan de correction concret avec des étapes claires.
Pas nécessairement. L’évaluation des vulnérabilités identifie et examine les faiblesses ; le test d’intrusion explore des scénarios d’attaque convenus. Nous confirmons le périmètre et les méthodes adaptés avant de commencer.
Non. Une évaluation reflète le périmètre convenu et l’environnement au moment des tests. Des examens réguliers et des contrôles continus restent importants.
