Pentest & Test d'Intrusion

17 domaines de test, une seule équipe

Quelle que soit votre surface d'exposition, ONYX-CYBER couvre l'ensemble du périmètre offensif d'une entreprise, sans multiplier les prestataires ni les interlocuteurs.

Notre méthodologie, de A à Z

• 1. Cadrage & définition du périmètre objectifs, environnements concernés, règles d'engagement, fenêtre d'intervention
• 2. Reconnaissance collecte d'informations passive et active sur la cible
• 3. Exploitation tentative d'exploitation manuelle des vulnérabilités identifiées, au-delà d'un simple scan automatisé
• 4. Post-exploitation & mouvement latéral évaluation de l'impact réel, jusqu'où un attaquant pourrait aller depuis le point d'entrée initial
• 5. Rédaction du rapport chaque vulnérabilité documentée avec score CVSS, preuve d'exploitation et recommandation de remédiation
• 6. Restitution & retest présentation des résultats à vos équipes, puis vérification des corrections appliquées

Ce que vous recevez

• Résumé exécutif synthèse du niveau de risque global, chemins d'attaque critiques identifiés, impact business potentiel, lisible par le COMEX sans prérequis technique
• Rapport technique détaillé chaque finding documenté avec score CVSS v3.1, preuve d'exploitation, étapes de reproduction et recommandation de remédiation priorisée
• Schéma des chemins d'attaque visualisation des pivots réalisés, de l'accès initial jusqu'aux assets critiques compromis
• Plan de remédiation priorisé quick wins (à corriger en moins de 72h) vs corrections structurelles
• Retest inclus session de vérification des corrections après application des remédiations critiques

Pour qui ?

• PME et ETI qui doivent se mettre en conformité NIS2 ou ISO 27001
• Entreprises avant une migration cloud, une fusion-acquisition, ou le lancement d'une nouvelle application
• Sociétés ayant subi un incident et souhaitant valider que les correctifs tiennent réellement
• Direction souhaitant une vision factuelle du niveau de risque réel, au-delà d'un audit théorique

Questions fréquentes

Qu'est-ce qu'un pentest ?
Un pentest (test d'intrusion) est un audit offensif qui simule une attaque réelle contre votre système d'information, pour identifier les vulnérabilités exploitables avant qu'un attaquant ne le fasse.

Combien coûte un pentest pour une PME ?
Le prix dépend du périmètre testé (nombre d'IP, d'applications, taille de l'Active Directory) et de la profondeur souhaitée. ONYX-CYBER propose un devis personnalisé gratuit sous 24h après un court cadrage.

Quelle est la différence entre un pentest et un scan de vulnérabilités ?
Un scan de vulnérabilités liste des failles potentielles de façon automatisée. Un pentest va plus loin : un expert exploite manuellement ces failles pour prouver leur impact réel et identifier des chemins d'attaque qu'un scanner ne verrait pas seul.

À quelle fréquence faut-il réaliser un pentest ?
Une fréquence annuelle est recommandée au minimum, ainsi qu'après tout changement significatif de l'infrastructure, une migration cloud, ou avant une mise en conformité NIS2.