Tests d’intrusion du réseau interne et externe
En moyenne, les cyberattaques contre l’infrastructure réseau d’une entreprise coûtent 200 000 $, et pourtant, seulement 14% des entreprises ont mis en place des outils et des procédures de sécurité pour se protéger. Compte tenu de la fréquence de ces incidents (toutes les 39 secondes dans le monde), il est nécessaire de vérifier et de mettre à jour régulièrement le système de sécurité. C’est l’objectif principal des tests d’intrusion du réseau.
L’équipe accréditée OSCP de 10Guards possède une grande expérience des tests de sécurité réseau. Nous proposons une évaluation de la qualité de la résilience de l’environnement informatique, suivie de l’identification des vulnérabilités du réseau, telles que :
- La présence de logiciels malveillants
- Contrôles de sécurité faibles
- Failles logicielles
- Pare-feu, routeur et règles utilisateurs non sécurisés
- Paramètres de configuration dangereux
- Systèmes non corrigés
Après cela, nous aidons les entreprises à éliminer les menaces découvertes et à construire un système plus résilient pour empêcher les vulnérabilités d’apparaître.
Il existe deux axes pour effectuer des tests de pénétration de réseau:
- Les tests internes sont effectués au sein du réseau et sont dédiés à révéler les menaces, causées par une personne ou un logiciel, qui a certains rôles dans un système – les attaques internes.
- Les tests externes visent à évaluer les contrôles de sécurité du périmètre du réseau et à modéliser les attaques de l’extérieur – Web, messagerie, serveurs FTP.
Les Étapes des tests d’intrusion du réseau
- L’étape de préparation
Les experts en tests d’intrusion de 10Guards s’associent avec les spécialistes de l’organisation pour définir les actifs concernés, la stratégie la plus appropriée et le calendrier du projet. Ensuite, nos hackers éthiques exécutent l’intelligence open-source (OSINT), afin de recueillir des informations accessibles au public qui pourraient être utilisées pour compromettre le réseau.
- Scan actif, analyse de vulnérabilité et d’exploitation
L’équipe en charge du test d’intrusion de 10Guards utilise une grande variété d’outils manuels et automatisés pour évaluer les réseaux de toutes tailles et compositions. À partir des informations recueillies, nous compilons une image complète de la surface d’attaque de l’organisation. Après cela, nous identifions toutes les faiblesses et les exploitons éthiquement pour révéler les menaces actuelles pour l’entreprise.
Notre processus d’exploitation consiste à obtenir un accès non autorisé au réseau, à l’emprunter, à rechercher le stockage des informations sensibles et chemins d’accès, puis à prendre le contrôle du réseau par élévation de privilèges.
- Rapports et compte rendu
Dès que la partie technique des tests est terminée, nos experts présentent un rapport formel. Il décrit toutes les constatations des étapes précédentes avec des détails techniques exhaustifs et une liste d’actions recommandées, triées selon la gravité des faiblesses découvertes.