Notre offre · Pentest réseau
Postes, serveurs, accès distants et services exposés : nous recherchons les failles exploitables sur votre périmètre réseau. Vous obtenez un rapport, une synthèse dirigeant et un plan priorisé, avec restitution et suivi inclus.
Réseau interne et/ou accès exposés sur Internet.
DÉCIDERFailles exploitables, conséquences et corrections prioritaires.
DANS CHAQUE MISSION
Cadrage → Tests → Rapport & synthèse dirigeant → Restitution → Plan d’action priorisé → Accompagnement limité → Contre-test ciblé
Un test utile à vos décisions
Notre offre · Tests réseau
Des failles exploitables, leurs conséquences possibles et un plan de correction hiérarchisé : un résultat concret pour orienter vos décisions, à partir de tests internes et/ou externes.
Définir le périmètre de mon pentestQue se passe-t-il si un accès à votre réseau est compromis ? Le test analyse les systèmes et services internes, recherche les vulnérabilités exploitables et explore les déplacements latéraux ainsi que les possibilités d’élévation de privilèges.
Votre décision : savoir quels accès isoler pour mieux protéger vos serveurs et vos données.
Systèmes utilisateurs
Accès et segmentation
Systèmes et droits
Les systèmes sensibles et les exclusions sont définis avant la mission.
Adresse autorisée
Points d’entrée réseau
Services accessibles
Seules les IP publiques convenues sont testées.
Quels points d’entrée sont visibles de l’extérieur ? Le test reconnaît la surface exposée, analyse les IP publiques autorisées et évalue les services réseau accessibles pour identifier et hiérarchiser les failles.
Votre décision : traiter les points d’entrée qui exposent votre entreprise depuis Internet.
Un poste ou un service accessible présente une faiblesse.
Cet accès peut permettre d’atteindre d’autres systèmes.
Des droits ou des ressources sensibles deviennent accessibles.
Une campagne peut établir un premier état des lieux ou s’inscrire dans un suivi récurrent. Vous disposez d’une base vérifiée pour corriger maintenant, puis suivre l’évolution de votre exposition.
Choisir un rythmeCe que vous achetez
La proposition précise les réseaux internes, les IP publiques et les sites autorisés, ainsi que les exclusions. Les audits d’applications web, le phishing, les tests physiques et les exercices de continuité ne sont pas inclus par défaut. Le test externe porte sur les IP publiques convenues, pas sur un audit applicatif complet. Un pentest n’est ni une certification ni une garantie d’absence de failles.
Une campagne automatisée, un rapport technique, une synthèse accessible au dirigeant et un plan d’action hiérarchisé. Un rendez-vous avec vous ou votre prestataire explique les résultats, répond aux questions et permet de prioriser les actions. Sa durée est définie au devis.
Préparation, créneaux de test, remise des livrables et restitution : les jalons sont à convenir avant votre accord. Le calendrier tient compte de votre environnement et de vos contraintes de fonctionnement.
L’accompagnement limité et une campagne de contre-test ciblé sont inclus : volume d’échanges, périmètre et délai sont précisés au devis. Les travaux de correction, nouveaux périmètres et campagnes supplémentaires restent complémentaires.
Inclus dans chaque mission
Vous savez où votre entreprise est vulnérable, vous comprenez les conséquences possibles et vous savez précisément par quoi commencer. Le parcours s’adapte au dirigeant et à son prestataire informatique.
Nous choisissons ensemble les réseaux et les accès à évaluer, en tenant compte de votre activité. Le test répond à vos questions, sur un périmètre autorisé.
Votre serveur de gestion est essentiel ? Il est identifié dès la préparation, avec ses contraintes de fonctionnement.
Nous recherchons les failles réellement exploitables et les chemins vers les ressources sensibles. Vous savez quels accès vos protections bloquent — et lesquels restent possibles.
Un poste compromis permet-il d’atteindre le serveur qui héberge vos dossiers clients ? Le test cherche à le vérifier.
Les constats techniques servent à votre prestataire ; la synthèse relie les accès observés aux conséquences pour votre entreprise. Chacun reçoit une lecture utile à son rôle.
Le dirigeant comprend le risque pour les données clients ; le prestataire dispose du système concerné et de la faiblesse documentée.
Nous expliquons les résultats avec vous ou votre prestataire et répondons à vos questions. Vous ne restez pas seul face à un rapport technique.
« Ce constat concerne-t-il notre serveur métier ? » La restitution permet de comprendre ce qu’il signifie pour votre activité.
Vous savez quoi corriger en premier et pourquoi. Les recommandations hiérarchisées donnent un ordre clair à vos investissements et aux interventions de votre prestataire.
Traiter d’abord l’accès qui expose les dossiers clients, puis planifier les autres corrections selon leur priorité.
Nous vous aidons à comprendre les recommandations et à préparer les actions prioritaires. Votre prestataire peut clarifier les points utiles avant d’intervenir.
Avant de modifier des droits d’accès, votre prestataire peut échanger sur la recommandation et le résultat attendu.
Une campagne vérifie les vulnérabilités initiales que vous déclarez corrigées. Un compte rendu distingue les points corrigés et ceux qui restent à traiter.
Les droits ont été modifiés ? Nous vérifions sur les points convenus si l’accès initialement constaté reste exploitable.
Le devis fixe le périmètre et le calendrier, la durée de restitution, le volume d’échanges et les points et délais du contre-test. Restitution et priorisation peuvent être réunies. Les travaux de correction, nouveaux périmètres et campagnes supplémentaires sont proposés séparément.
Avant de vous engager, vous connaissez le périmètre des tests, le calendrier, les livrables et les conditions de confidentialité.
Passons à votre entreprise
Lors du premier échange, nous parlons de votre activité, de vos systèmes essentiels et de vos questions. Nous définissons ensuite les réseaux à tester et vous proposons un devis avec les livrables, le calendrier et le suivi inclus.
Un premier échange pour cadrer votre besoin.
Une proposition claire avant votre accord.