L'analyse externe Stoïk est-elle un test d'intrusion ?
Non, le Stoik External Scan n'est pas un test d'intrusion. Voici la différence entre le Stoik External Scan et un test d'intrusion.
Analyse externe
Objectif : Cartographier et surveiller en continu la surface d'exposition d'un système informatique.
Méthode : Automatisée et continue. Elle identifie les ports ouverts, les services exposés et les vulnérabilités connues (CVE) sur les actifs visibles depuis Internet.
Impact sur le système informatique : Non intrusif ; il n'essaie pas d'exploiter les vulnérabilités. Il est également peu gênant ; il ne perturbe pas les systèmes existants.
Test d'intrusion
Objectif : Produire un rapport détaillé avec des scénarios d'attaque et des recommandations avancées
Méthode : Réalisé manuellement (ou semi-automatiquement) par des experts en cybersécurité, il est généralement effectué de manière ponctuelle (par ex. 1 à 2 fois par an). Le test d'intrusion simule des attaques réelles pour exploiter des vulnérabilités et tester la résilience de vos systèmes.
Impact sur le système informatique : Plus profond, plus intrusif.
Si vous souhaitez effectuer un test d'intrusion sur votre système informatique, Stoïk peut recommander des partenaires de confiance. Contactez-nous à [email protected]
