Allez plus loin dans la protection de votre SI en identifiant les potentiels parcours d'intrusion et renforcez votre infrastructure.
La prestation intrusion avancée
L'offre intrusion avancée proposée par NBS System diffère d’un test d’intrusion « traditionnel », dont l’objectif est d’identifier les vulnérabilités potentielles dans un périmètre donné. Notre prestation intrusion avancée permet mettre en évidence les différents chemins d’attaques les plus probables au sein de votre réseau.
Notre approche pour la prestation intrusion avancée
Nos experts en sécurité adopteront la mentalité d’un individu malveillant et réaliseront différentes actions d’attaques.
En quoi consiste l'offre intrusion avancée ?
Dans le cadre de notre prestation intrusion avancée, nous procédons en 5 étapes :
Qualification du projet définition des objectifs
Collecte des données
Réalisation des scénarii d’attaques
Remise du livrable
Restitution de validation
Intrusion avancée : La phase de reconnaissance
Cette étape permet à nos Consultants Sécurité de se mettre dans la peau d’un attaquant potentiel afin de pouvoir identifier tous les chemins d’attaques possibles. Cette collecte de données relatives à votre société va s’exécuter en deux étapes :
1
Les informations publiques qu’un individu malveillant pourrait retrouver sur Internet
2
Les données sensibles possibles d’accès grâce à des outils et des techniques plus poussés
Grâce à cette récolte d’informations, nos experts en sécurité peuvent dresser une cartographie de votre système d’information.
Les scénarios d’attaques
À l’aide de la reconnaissance, notre équipe pourra construire et exécuter un scénario d’attaque avec les informations récoltées.
Afin de réaliser cette étape, ils utiliseront des techniques d’intrusion afin de pénétrer dans votre système d’information et d’atteindre la cible définie au préalable.
Des questions sur la prestation intrusion avancée ?
Notre méthodologie pour l'offre intrusion avancée
Nos engagements en réalisant pour vous la prestation intrusion avancée
Les consultants sécurité NBS System possèdent diverses certifications (CEH, GWAPT, OSCP, …) qui mettent leurs compétences techniques au service de la sécurisation de vos données.
Enfin, pour clôturer la mission « intrusion avancée », nos experts vous fournissent un livrable où vous pouvez retrouver :
- Les objectifs définis en début de mission
- Les détails du scénario
- Les résultats
- Les points forts et les axes d’amélioration
- Les préconisations
Nos collaborateurs sont sensibilisés aux problématiques de sécurité. Ils s’engagent à respecter la confidentialité des informations et des documents auxquels ils ont accès dans le cadre de leurs missions.