Essentiel
Installer une validation régulière
- Tests d'intrusion récurrents selon la périodicité définie
- Rapports et réunions de restitution
- Plan personnalisé de remédiation
- Accompagnement technique adapté
Nexpoint Regular Pentest
Avec NRP, vous disposez de votre propre console Horizon3 et déclenchez des tests d'intrusion automatisés dans votre périmètre. Nos consultants analysent les résultats, priorisent les risques et vous accompagnent jusqu'à la correction.
Le cycle NRP
- 1TesterTests automatisés selon la périodicité définie ou à votre initiative.
- 2AnalyserLecture des chemins d'attaque et qualification des risques par un consultant.
- 3PrioriserPlan de remédiation hiérarchisé, adapté à vos ressources.
- 4CorrigerAccompagnement technique de vos équipes.
- 5VérifierRetests pour confirmer l'efficacité des corrections.
NRP en 90 secondes
Le principe de l'offre en vidéo : pourquoi valider régulièrement sa sécurité, et comment nos consultants vous accompagnent.
Demander une présentation de NRPPassez d'une évaluation ponctuelle à une validation régulière de vos risques.
Votre console, vos tests
Vous disposez de votre propre console Horizon3 NodeZero et lancez les tests dans le périmètre autorisé, quand vous en avez besoin.
L'expertise humaine en plus
Nos consultants transforment les résultats en priorités, en plans de remédiation et en décisions.
La preuve par le retest
Les corrections sont vérifiées pour confirmer que les chemins d'attaque sont bien fermés.
Comment fonctionne NRP
L'offre associe une technologie de pentesting autonome et l'accompagnement de nos consultants, à chaque étape.
- 1
Le pentesting automatisé
Horizon3.ai NodeZero conduit un test d'intrusion de façon autonome : il découvre les actifs du périmètre autorisé, recherche des faiblesses, tente de les exploiter et enchaîne les étapes comme le ferait un attaquant, en conservant la preuve de chaque exploitation.
- 2
L'intérêt de la récurrence
Un SI change chaque semaine. Répéter les tests selon une périodicité définie permet de détecter les nouveaux chemins d'attaque et de mesurer la progression d'un test à l'autre.
- 3
Votre accès à la console
Vous disposez de votre propre console Horizon3.ai : vous consultez les résultats et pouvez déclencher des tests dans le périmètre autorisé, par exemple après une évolution de votre infrastructure.
- 4
Le rôle des consultants
Nos consultants qualifient les résultats, les replacent dans votre contexte, distinguent l'essentiel de l'accessoire et accompagnent vos équipes dans la correction.
- 5
L'analyse des résultats
Chaque test donne lieu à une lecture des chemins d'attaque, des impacts et des faiblesses récurrentes, en particulier celles liées à l'identité.
- 6
Le plan de remédiation
Les actions sont priorisées selon leur impact et leur effort, et rédigées pour être directement exploitables par vos équipes techniques.
- 7
Le suivi des corrections
Selon le niveau, nous suivons l'avancement des corrections avec vos équipes et levons les blocages techniques.
- 8
Les retests
Les corrections sont vérifiées par des retests ciblés ou approfondis, qui confirment la fermeture des chemins d'attaque.
- 9
La gouvernance
Des restitutions et, selon le niveau, des comités périodiques ou renforcés permettent de piloter la démarche et d'en rendre compte à la direction.
NRP est fait pour vous si…
- Vous réalisez un test d'intrusion par an et souhaitez valider votre sécurité plus souvent
- Vous voulez vérifier l'efficacité de vos corrections
- Vous avez besoin d'éléments objectifs pour vos comités sécurité
- Vos équipes manquent de temps pour exploiter seules un outil de pentesting
Trois niveaux d'accompagnement
Chaque niveau inclut le contenu du précédent. La périodicité des tests et les modalités sont définies avec vous.
Avancé
Piloter la remédiation dans la durée
Tout le niveau Essentiel, plus :
- Suivi des corrections
- Analyse des tests que vous déclenchez
- Comités périodiques
- Retests ciblés
Premium
Faire de la validation un levier d'amélioration continue
Tout le niveau Avancé, plus :
- Retests approfondis
- Comités de suivi renforcés
- Ateliers techniques
- Accompagnement renforcé à l'amélioration continue
| Prestation | Essentiel | Avancé | Premium |
|---|---|---|---|
| Tests d'intrusion récurrents selon la périodicité définie | |||
| Rapports et réunions de restitution | |||
| Plan personnalisé de remédiation | |||
| Accompagnement technique adapté | |||
| Suivi des corrections | |||
| Analyse des tests déclenchés par vos équipes | |||
| Comités périodiques | |||
| Retests ciblés | |||
| Retests approfondis | |||
| Comités de suivi renforcés | |||
| Ateliers techniques | |||
| Accompagnement renforcé à l'amélioration continue |
Déroulement de la mission
- Étape 1
Cadrage
Périmètre, actifs critiques, règles d'engagement, périodicité et niveau d'accompagnement.
- Étape 2
Mise en place
Installation de l'hôte NodeZero, accès à la console, information des équipes de supervision.
- Étape 3
Premier test
Test initial qui sert de point de référence.
- Étape 4
Restitution
Présentation des résultats et du plan de remédiation.
- Étape 5
Remédiation et suivi
Correction par vos équipes avec notre accompagnement, retests.
- Étape 6
Cycles suivants
Tests récurrents, comparaison dans le temps, gouvernance.
Modalités d'intervention
- Un périmètre autorisé
- Les tests portent exclusivement sur le périmètre défini et validé avec vous.
- Une périodicité définie
- Fixée lors de la mise en place selon votre rythme de changement et le niveau choisi. Elle n'est pas standardisée.
- Un hôte dans votre réseau
- Les tests internes sont lancés depuis un hôte NodeZero, sans agent sur les systèmes testés.
- Une intervention à distance
- Les restitutions et comités peuvent se tenir à distance ou dans vos locaux.
Livrables
- Rapports de test et chemins d'attaque prouvés
- Réunions de restitution
- Plan personnalisé de remédiation, priorisé
- Résultats de retest
- Comptes rendus de comités (niveaux Avancé et Premium)
- Supports d'ateliers techniques (niveau Premium)
Propulsé par Horizon3.ai NodeZero
NodeZero mène des tests d'intrusion autonomes et met en évidence les chemins d'attaque exploitables. NRP ajoute ce que l'outil ne fait pas seul : la lecture d'un consultant, la priorisation au regard de vos enjeux et le suivi de la remédiation.
Questions fréquentes
Qu'est-ce que Horizon3.ai NodeZero ?
NodeZero est une plateforme de pentesting autonome éditée par Horizon3.ai. Elle mène des tests d'intrusion automatisés et met en évidence les chemins d'attaque exploitables.
Qui peut déclencher les tests ?
Vos équipes disposent de leur console et peuvent déclencher des tests dans le périmètre autorisé. Les tests planifiés suivent la périodicité définie avec vous.
Quelle est la périodicité des tests ?
Elle est définie lors de la mise en place de l'offre, selon votre périmètre et le niveau d'accompagnement choisi.
Quel niveau choisir ?
Le choix dépend de votre maturité et de vos ressources internes. Nous vous aidons à le déterminer lors de la présentation de l'offre.
NRP remplace-t-il nos audits réglementaires ?
NRP ne se substitue pas automatiquement aux audits exigés par certains référentiels. Nous étudions avec vous comment il s'articule avec vos obligations.
Faut-il installer un agent sur nos systèmes ?
Non. Les tests internes sont lancés depuis un hôte NodeZero placé dans votre réseau, sans agent sur les systèmes testés.
Les tests peuvent-ils perturber la production ?
Ils sont menés dans un périmètre défini, selon des règles d'engagement et des exclusions validées avec vous lors du cadrage.
Quelle différence avec notre scanner de vulnérabilités ?
Le scanner liste des vulnérabilités supposées ; NodeZero vérifie lesquelles sont exploitables et comment elles s'enchaînent. Les deux sont complémentaires.
Peut-on changer de niveau en cours de route ?
Les modalités d'évolution sont définies contractuellement. Il est fréquent de commencer par l'Essentiel puis d'évoluer à mesure que la démarche se structure.
Qui corrige les faiblesses identifiées ?
Vos équipes, avec notre accompagnement technique. Selon le niveau, nous suivons les corrections et réalisons les retests.
Demander une présentation de NRP
Un consultant vous présente l'offre, la console Horizon3.ai et le niveau d'accompagnement adapté à votre contexte.