Tests d’intrusion & audits de sécuritéPROBE
Trouver les failles avant les attaquants.
Nos auditeurs testent vos systèmes comme le ferait un attaquant et vous livrent un plan de correction clair, priorisé et chiffré.
Ce que nous entendons
sur le terrain.
Failles inconnues
Applications web, VPN, serveurs exposés : on ne sait pas ce qu’un attaquant voit.
Audits exigés
Régulateurs, clients étrangers, assureurs et appels d’offres demandent des preuves.
Rapports illisibles
Des centaines de pages techniques, mais personne ne sait par où commencer.
Ce que nous prenons en charge.
Tests d’intrusion
- Externe : ce qui est visible d’internet
- Interne : un attaquant dans vos murs
- Applications web et mobiles
- Wi-Fi et accès physiques
Audits
- Audit de configuration
- Audit d’architecture
- Audit organisationnel
- Selon le référentiel DGSSI
Vulnérabilités
- Scan continu des actifs exposés
- Surveillance de la surface d’attaque
- Alertes sur les failles critiques
- Suivi des corrections
Restitution
- Synthèse pour la direction
- Rapport technique détaillé
- Plan de remédiation chiffré
- Contre-audit des corrections
Trois niveaux, ajustés
à votre périmètre.
Abonnement mensuel ou forfait, selon la nature de la prestation.
Essentiel
- Pentest externe
- Rapport et synthèse
- Plan de remédiation
- Mission au forfait
Business
- Pentest externe + interne
- Scan de vulnérabilités continu
- Contre-audit inclus
- Restitution en comité
Premium
- Pentests applicatifs
- Exercice d’attaque simulée
- Surveillance de la surface d’attaque
- Remédiation opérée avec Nodeacore
Comment nous travaillons.
Cadrage
Périmètre, règles d’engagement, autorisations.
Tests
Attaques contrôlées par nos auditeurs.
Rapport
Constats, risques, preuves.
Correction
Plan chiffré et contre-audit.
Ce que vous recevez.
Pour qui, concrètement.
Fintech
Pentest de l’application mobile avant son lancement public.
Centre de contacts
Audit exigé par un donneur d’ordre européen, puis contre-audit.
Collectivité
Audit de sécurité dans le cadre d’un appel d’offres public.
Scénarios types, présentés à titre d’illustration.
Vos questions,
nos réponses.
Qu’est-ce que PROBE ?
PROBE est l’offre « Audits & tests d’intrusion » de Cyberacore, entité de cybersécurité basée à Casablanca. Nos auditeurs testent vos systèmes comme le ferait un attaquant et vous livrent un plan de correction clair, priorisé et chiffré.
Que comprend PROBE ?
PROBE couvre quatre volets : Tests d’intrusion (Externe : ce qui est visible d’internet, Interne : un attaquant dans vos murs), Audits (Audit de configuration, Audit d’architecture), Vulnérabilités (Scan continu des actifs exposés, Surveillance de la surface d’attaque) et Restitution (Synthèse pour la direction, Rapport technique détaillé).
Quels sont les niveaux de service de PROBE ?
Trois niveaux, en abonnement mensuel ou au forfait : Essentiel (Pentest externe, Rapport et synthèse) ; Business (Pentest externe + interne, Scan de vulnérabilités continu) ; Premium (Pentests applicatifs, Exercice d’attaque simulée).
Comment démarre un projet PROBE ?
En quatre étapes : Cadrage (Périmètre, règles d’engagement, autorisations), Tests (Attaques contrôlées par nos auditeurs), Rapport (Constats, risques, preuves) et Correction (Plan chiffré et contre-audit). Le Cyber Score Express permet de cadrer le besoin au préalable.
Parlons de votre
système d’information.
Deux diagnostics pour faire le point : un état des lieux concret, restitué par nos experts.