Mohawk Conseil
Ce que Mohawk peut faire pour vous
Evaluer, Renforcer et Protéger vos Systèmes d'Information
Une gamme complète de services de tests d'intrusion et d'analyse des vulnérabilités (Pentest)
Périmètre d'intervention
APPLICATIF
Tests de pénétration des applications web et mobiles pour identifier les vulnérabilités exploitées par les attaquants
INFRASTRUCTURE ET RESEAU
Évaluation de la sécurité de votre infrastructure réseau et de vos systèmes, incluant les pares-feux, les serveurs, et les équipements réseaux
INGENIERIE SOCIALE
Simulations d'attaques basées sur l'ingénierie sociale pour évaluer la sensibilisation de vos employés aux menaces de phishing et d'autres attaques similaires
Notre process
Les prestations sont effectuées selon les directives de l’ANSSI, la procédure retenue est la suivante :
- Le prestataire d’audit et le commanditaire doivent, préalablement à tout test d’intrusion, définir un profil d’attaquant simulé.
- Le prestataire d’audit doit avoir un contact permanent avec l’audité et l’auditeur doit prévenir le commanditaire de l’audit et l’audité avant toute action qui pourrait entraîner un dysfonctionnement, voire un déni de service de la cible auditée.
- Les vulnérabilités non publiques découvertes lors de l’audit seront communiquées à l’ANSSI.
Visualisation des principaux aspects de sécurité
Identification des vulnérabilités et des failles de sécurité
Évaluation globale de la sécurité des infrastructures IT
Rapports détaillé, complet et sur-mesure
Préconisation sur les actions à mener
Notre offre
WHITE BOX
Tests effectués avec des informations complètes sur le système cible
(code source, Schémas d'architecture, Configuration du SI et documentations internes)
(code source, Schémas d'architecture, Configuration du SI et documentations internes)
Demandez un Pentest
Devis gratuitBLACK BOX
Tests effectués sans aucune information préalable sur le système cible, simulant une attaque externe
Demandez un Pentest
Devis gratuitGREY BOX
Tests effectués avec une connaissance partielle du système, représentant un attaquant ayant des accès limités