J'évalue ce que votre entreprise expose sur Internet avec les mêmes techniques qu'un vrai hacker.
Vous comprenez immédiatement le risque que court votre entreprise, et vous recevez le plan d'action pour y remédier. Le tout dans un rapport de pentest délivré par une société spécialisée en cybersécurité.
Ils m'ont fait confiance
Je vous le présente en 30 minutes de visio, gratuitement et sans engagement. Et si vous voulez aller plus loin, nous cadrons directement le périmètre de votre pentest externe sur cette base.
Analyse passive de votre surface exposée, à partir de sources publiques uniquement : aucune tentative d'intrusion sur votre infrastructure à ce stade.
Y compris les services que plus personne n'utilise, le serveur de test qu'une autre équipe a mis en ligne sans vous le dire, ou la base de données qui n'aurait jamais dû être accessible depuis l'extérieur ?
45 cas réels rapportés par la presse.
Votre infrastructure évolue, et de nouvelles failles sortent tous les jours.
La solution
Vous comprenez immédiatement le risque que court votre entreprise, et vous recevez le plan d'action pour y remédier.
Je retrouve ce que votre entreprise expose sur Internet : vos sites et vos accès connus, mais aussi le serveur de test oublié ou la base de données qui n'aurait jamais dû être accessible.
Ce n'est pas un scanner de vulnérabilités. J'agis comme un attaquant pour identifier ce qui fait courir un risque réel à votre entreprise, dans les limites que nous avons cadrées ensemble.
Chaque faille du rapport a été démontrée pendant le test, dans votre environnement. Votre équipe IT n'a rien à trier, elle peut directement appliquer le plan d'action.
Je refais l'exercice régulièrement, à la fréquence qui vous convient. À chaque fois, je vérifie que les corrections appliquées fonctionnent et je teste ce qui a changé depuis. Le risque de votre surface exposée reste connu dans le temps.
Un rapport délivré par une société spécialisée en cybersécurité, que vous pouvez remettre à votre assurance, à un client ou à un auditeur comme preuve de l'exercice.
Dans le même document, chaque faille démontrée avec son impact pour votre entreprise, la façon de la corriger et l'effort que ça demande. Votre équipe sait par où commencer.
Je vous présente le rapport moi-même, en visio. La personne qui a réalisé le pentest est celle qui vous explique chaque faille et qui répond à vos questions, et à celles de votre équipe IT.
Executive Summaryexemple
Sur l'ensemble de la surface exposée, deux failles permettent réellement de compromettre l'entreprise. Elles ont été démontrées pendant le test.
01critique
Accès VPN sans double authentification, mot de passe d'un employé présent dans une fuite publique.
02élevée
Serveur oublié, exposé sur Internet, plus mis à jour depuis des années.
ConfidentielPDFPage 2
Je vous présente l'inventaire de ce que votre entreprise expose sur Internet, et nous cadrons ensemble le périmètre sur cette base.
Vous validez le périmètre que nous avons cadré ensemble. Rien ne démarre sans votre autorisation explicite.
À distance, dans le périmètre autorisé, sans test de déni de service : tout est pensé pour ne pas perturber votre activité. Vos systèmes continuent de fonctionner normalement.
Je vous présente le rapport en visio, chaque faille avec son plan d'action.
Ce que ça vous demande :
Plus de dix ans d'expérience professionnelle dans l'infrastructure et la cybersécurité d'entreprise : des dizaines d'infrastructures construites comme consultant, et des dizaines d'autres attaquées en pentest. Je sais comment une infrastructure se construit, et comment un attaquant peut la compromettre.
La personne que vous avez en visio, c'est moi : je réalise le pentest et je rédige le rapport. Pas de commercial, pas de junior envoyé à ma place.
Je ne revends aucun produit de sécurité : les corrections que je vous recommande ne me rapportent rien, et je n'ai aucune raison de vous conseiller une solution plutôt qu'une autre.
Je vous le présente en 30 minutes de visio, gratuitement et sans engagement. Et si vous voulez aller plus loin, nous cadrons directement le périmètre de votre pentest externe sur cette base.
Analyse passive de votre surface exposée, à partir de sources publiques uniquement : aucune tentative d'intrusion sur votre infrastructure à ce stade.