Quand ce service vous aide
Vous souhaitez compléter un diagnostic documentaire par une observation technique.
Un client ou un assureur demande des résultats de scan.
Vous pouvez autoriser les tests sur un périmètre précis avec votre équipe TI.
Ce que vous recevez
Livrables
- Standard : rapports technique et exécutif, classification des constats.
- Premium : Standard, recommandations contextualisées et présentation.
- Executive : Premium et plan d’action organisé par priorité.
- Nouveau contrôle après correction uniquement s’il est prévu au mandat.
Périmètre couvert
- Cibles, technologies et fenêtres de scan autorisées par écrit.
- Scan par sonde physique ou virtuelle et examen ciblé des résultats.
- Vérifications, formule et éventuel nouveau contrôle après correction définis dans la proposition.
Déroulement
- 01
Autoriser
Nous définissons les cibles, fenêtres, contacts et conditions d’arrêt par écrit.
- 02
Scanner
Nous réalisons la campagne dans le périmètre technique convenu.
- 03
Examiner les résultats
Nous vérifions les constats prioritaires selon les contrôles autorisés et expliquons les limites de validation.
- 04
Livrer
Nous remettons les rapports et la présentation prévus par votre formule.
Votre participation
Autorisation écrite, accès convenu et interlocuteur informatique disponible pendant la fenêtre de scan.
Limites de la prestation
- Test d’intrusion, corrections techniques et extension de périmètre exclus.
- Un contrôle après correction n’est inclus que s’il figure dans la proposition.
Le périmètre, les responsabilités, les destinataires des livrables et les modalités de confidentialité sont convenus avant la collecte. Tout changement de portée est accepté par écrit.
Questions fréquentes
Non. Le scan recherche des vulnérabilités dans les cibles autorisées. Il ne comprend pas une démarche d’exploitation des failles ou d’ingénierie sociale.
Les vérifications sont définies selon les cibles, la formule et les accès autorisés. Les constats prioritaires font l’objet d’un examen ciblé. Les limites et les résultats non confirmés restent visibles dans le rapport.
Nous considérons la gravité technique, l’exposition, l’importance du système et les informations disponibles sur l’exploitation des failles. Les critères utilisés sont expliqués dans le rapport.
Un accord écrit fixe les cibles, les exclusions, les fenêtres de scan, les contacts et les conditions d’arrêt. Un environnement sensible doit faire l’objet d’un examen de faisabilité.
Uniquement s’il figure dans la proposition. Ce nouveau contrôle indique l’état des vulnérabilités recherchées dans le périmètre testé.