Network Penetration Test (NPT)

Description

Aujourd'hui, le commerce eléctronique, les opérations en ligne B2B (Business-to-Business) et la connectivité globale sont devenus le composant essentiel de la stratégie d'un business de succés, les entreprises ont adopté procés et pratiques de sécurité.

La grande partie des entreprises agit avec rigueur pour garder une politique de sécurité qui inclue les produits et services plus avancés pour éviter les fraudes, les actes vandaliques, le sabotague est les attaques DoS (Denial of Service).

Malgré cela, de nombreuses entreprises ne donnent pas le juste relief à un ingrédient essentiel du succés d'une politique de sécurité: le contrôle que le réseau et les systèmes de sécurité fonctionnent comme prévu.

L'activité de Network Penetration Test, en utilisant les instruments et processus nécessaires à examiner l'infrastructure du réseau à la recherche des vulnérabilités, aide à améliorer la politique de sécurité de l'entreprise, et assure que l'implémentation de sécurité fournisse réellement la protection que l'entreprise demande et dont elle a besoin.

Counduire réguliérement les Penetration Test aide les entreprises à découvrir les points faibles de la sécurité du réseau, qui peuvent porter à endommager données ou infrastructures de la part d'Exploit, Virus, Trojan, attaques Denial of Service et autres intrusions. Le test peut montrer aussi d'autres vulnérabilités qui peuvent être introduites par patch, mises à jour ou erreurs sur Server, Router et Firewall.

Network Penetration Test en bref:

• Dans les systèmes plus exposés, on recherche les vulnérabilités soit par l'intérieur soit par l'extérieur.
• Le vulnerabilités identifiées sont exploitées au but de violer le périmètre du réseau.
• Les systèmes internes sont inspectés à la recherche d'autres vulnerabilités qui puissent permettre d'obtenir accés ultérieur au données et aux infrastructures.
• Le processus est répété autant de fois que possible.

Spécifiques du service de Network Penetration Test

Le service de Network Penetration Test est effectué par professionnels qualifiés, selon les méthodes reconnues à niveau international, comme OSSTMM (Open Source Security Testing Methodology Manual), un manuel Open Source pour l'exécution de test de sécurité vers infrastructures et asset informatiques), adaptées aux besoins du client et du scénario d'attaque.

Tous nos services sont personnalisables selon les besoins du client et intégrables avec les autres produits et services offerts. Un NPT peut tenir compte du côté strictement informatique ou aussi des personnes et des procés (Social Engineering) et de la sécurité physique. Le client décide quels sont les aspects plus importants de l'activité et où concentrer les efforts de l'équipe d'attaque.

Les actions les plus délicates et techniques sont effectuées par des chercheurs experts avec le plus grand professionnalisme et toute leur expérience, afin d'éviter des dommages à l'infrastructure et aux données. De par la nature même des activités de test, il subsiste toutefois un risque résiduel qui ne peut être éliminé.

Les résultats de l'activité de testing sont résumés et exposés dans le Report, un document simple et détaillé, divisé en trois sections principales.

De l'extérieur (External PT) ou de l'intérieur (Internal PT) et au niveau d'information choisi par le client (Black Box, Grey Box et White Box) pour simuler différents type d'attaque.