NodeZero est une plateforme de pentesting autonome éditée par Horizon3.ai. Elle mène des tests d'intrusion dans un périmètre autorisé, enchaîne les faiblesses comme le ferait un attaquant et fournit la preuve de chaque exploitation. Nexpoint l'utilise au cœur de son offre Nexpoint Regular Pentest, en y ajoutant l'analyse, la priorisation et le suivi de la remédiation par ses consultants.
01
Horizon3.ai est un éditeur américain spécialisé dans la sécurité offensive. Sa plateforme NodeZero est un agent autonome capable de conduire un test d'intrusion de bout en bout : découverte du périmètre, recherche de faiblesses, tentative d'exploitation, mouvement latéral et élévation de privilèges.
La différence avec un scanner de vulnérabilités tient à la démarche. Un scanner liste des vulnérabilités supposées. NodeZero vérifie si elles sont exploitables et comment elles se combinent : un mot de passe faible, un droit excessif et un service mal configuré peuvent, ensemble, mener jusqu'à l'annuaire. C'est ce chemin, prouvé, que la plateforme restitue.
Parce qu'il est automatisé, le test peut être répété régulièrement. On passe ainsi d'un audit ponctuel, qui photographie le SI à une date donnée, à une validation récurrente qui suit son évolution.
02
Le pentesting autonome répond à des limites concrètes des approches habituelles.
Les scanners produisent des milliers de résultats. Sans savoir lesquels sont exploitables, les équipes ne savent pas par où commencer.
Entre deux tests d'intrusion, de nouveaux serveurs, comptes et configurations apparaissent sans être évalués.
Une correction appliquée n'est pas toujours une correction efficace. Sans retest, le doute subsiste.
Mots de passe faibles, identifiants réutilisés, droits excessifs dans Active Directory : ces faiblesses n'apparaissent pas comme des vulnérabilités logicielles, mais ouvrent souvent les chemins les plus courts.
Pour arbitrer un budget ou répondre à un auditeur, il faut démontrer un risque, pas seulement l'affirmer.
03
Ces approches sont souvent confondues. Elles sont complémentaires, mais ne répondent pas à la même question.
| Scanner de vulnérabilités | Pentest traditionnel | Pentest automatisé | Validation continue | |
|---|---|---|---|---|
| Question posée | Quelles vulnérabilités sont présentes ? | Que peut faire un attaquant expert sur ce périmètre ? | Quels chemins d'attaque sont exploitables ? | Notre sécurité progresse-t-elle dans le temps ? |
| Méthode | Détection par signatures et versions | Tests manuels par des auditeurs | Exploitation autonome dans un périmètre autorisé | Tests répétés et retests |
| Preuve d'exploitation | Non | Oui | Oui | Oui |
| Fréquence typique | Continue ou planifiée | Ponctuelle | À la demande | Régulière |
| Forces | Couverture large | Créativité, applications spécifiques | Régularité, enchaînements | Suivi des progrès |
| Limites | Faux positifs, pas de priorisation par impact | Coût, fréquence limitée | Couverture applicative plus limitée | Nécessite une organisation de la remédiation |
Le pentest automatisé ne remplace pas systématiquement un test d'intrusion manuel, notamment sur des applications métier spécifiques ou pour certaines exigences réglementaires.
04
Des scénarios réalistes, sans référence client inventée.
Cas 1
Cas 2
Cas 3
Cas 4
Cas 5
Cas 6
Cas 7
05
L'outil apporte la régularité ; les consultants Nexpoint apportent l'analyse et l'accompagnement. Ce rôle est structuré dans l'offre Nexpoint Regular Pentest (NRP).
Prestation Nexpoint
Prestation Nexpoint
Prestation Nexpoint
Prestation Nexpoint
06
Des résultats observables, plutôt que des promesses chiffrées.
07
Les tests sont menés dans un périmètre défini et selon des règles d'engagement validées avec vous. Les modalités, y compris les exclusions, sont précisées lors du cadrage.
Non. Les tests internes sont lancés depuis un hôte NodeZero placé dans le réseau.
Le scanner liste des vulnérabilités supposées. NodeZero tente de les exploiter et montre comment elles s'enchaînent. Les deux sont complémentaires.
Il les complète. Les tests manuels restent pertinents pour les applications métier spécifiques ou certaines exigences réglementaires.
Dans le cadre de NRP, vous disposez de votre propre console et pouvez déclencher des tests dans le périmètre autorisé.
Par un retest, notamment avec la fonction 1-Click Verify, qui rejoue l'attaque concernée.
La documentation présente des tests AWS, Azure Entra ID, Kubernetes et d'audit des mots de passe Active Directory. Leur disponibilité dépend de l'offre.
Le cadrage, l'analyse, la priorisation, le plan de remédiation, le suivi des corrections, les retests et la gouvernance. C'est l'objet de l'offre NRP.
08
Sources éditeur consultées
Les fonctionnalités et compatibilités décrites relèvent de l'éditeur et évoluent : elles sont vérifiées pour chaque projet.
Découvrez comment nos consultants exploitent NodeZero pour valider régulièrement votre sécurité.
