Tests d’intrusion des réseaux

Le service de test d’intrusion du réseau évalue la sécurité des environnements réseau internes ou externes conformément à la norme d’exécution des tests d’intrusion (PTES).

L’évaluation évalue les services réseau exposés, les mécanismes d’authentification et les relations de confiance afin d’identifier les configurations incorrectes, les contrôles d’accès faibles et les vulnérabilités pouvant permettre un accès non autorisé, une escalade de privilèges ou un mouvement latéral. Les tests mettent l’accent sur des trajectoires d’attaque réalistes plutôt que sur une exposition théorique.

Les services d’infrastructure de base tels que les services d’annuaire, le partage de fichiers, les interfaces d’administration à distance et les services de gestion réseau sont examinés pour détecter des configurations non sécurisées et un accès excessif. L’objectif est de déterminer comment un attaquant pourrait compromettre les systèmes dans le cadre et se déplacer dans l’environnement pour accéder à des actifs sensibles.