Tests de Pénétration
Qu'est ce qu'un Test de Pénétration
Un test de pénétration, également connu sous le terme de "test d'intrusion", est la simulation d’une attaque de pirates sur un réseau, un système, une application ou sur un site WEB. Le test de pénétration est une évaluation indépendante et une analyse objective des risques liés à votre sécurité informatique.
Les experts en sécurité de High-Tech Bridge s'appuient sur des normes et méthodologies de test de pénétration mondialement reconnues, ainsi que sur des procédés propriétaires et un savoir-faire unique.
Chacune des vulnérabilités découvertes lors d'un test de pénétration est l'objet d'un processus d'évaluation à l'issue duquel une description détaillée de la vulnérabilité et les recommandations de correction afférentes sont établies.
À la fin du mandat, le client reçoit un rapport de test de pénétration complet récapitulant les actions effectuées, les vulnérabilités identifiées ainsi que des suggestions de remédiation.
Types de Tests de Pénétration
Il existe deux types de tests de pénétration principaux :
Néanmoins, un troisième type de tests de pénétration existe. L'approche hybride est une combinaison de tests de pénétrations internes et externes.
Les réponses qu’un Test de Pénétration apporte
Le test de pénétration est effectué par des experts de High-Tech Bridge qui vous donneront une réponse claire, nette et précise aux questions suivantes :
- En allant plus loin que votre sentiment de sécurité théorique, votre réseau interne est-il bien protégé ?
- Est-ce que le niveau de protection de votre système correspond aux promesses de votre intégrateur système ?
- Quelles sont les risques informatiques actuels en terme de pertes financières, de réputation ternie, de clients mécontents ou d'implications légales ?
- Comment-pouvez vous protéger votre entreprise aujourd’hui contre les risques et menaces les plus récentes ?
Il est impossible de s'assurer du fonctionnement de l'airbag d'une automobile sans l'avoir préalablement éprouvé dans des conditions réelles... Et il est malheureusement trop tard pour prendre des précautions et des mesures lorsqu'un airbag s'avère défectueux pendant l'accident.
La situation est similaire en informatique : si le comportement de vos systèmes de sécurité n'est pas vérifié dans des conditions réelles d’attaques de hackers, vous ne serez jamais certains de leur efficacité lorsque vous en aurez réellement besoin.
