Différence avec un test d’intrusion

Non, le Stoïk Scan Externe n’est pas un test d’intrusion. Voici la différence entre le Stoïk Scan Externe et un test d’intrusion.

Scan Externe

• Objectif : Cartographier et surveiller en continu la surface d’exposition d’un système informatique.

• Méthode : Automatisée et continue. Elle identifie les ports ouverts, les services exposés et les vulnérabilités connues (CVE) sur les actifs visibles depuis Internet.

• Impact sur le système informatique : Non intrusive ; elle ne tente pas d’exploiter les vulnérabilités. Elle est également discrète ; elle ne perturbe pas les systèmes existants.

Test d’intrusion

• Objectif : Produire un rapport détaillé avec des scénarios d’attaque et des recommandations avancées.

• Méthode : Réalisé manuellement (ou de manière semi-automatisée) par des experts en cybersécurité, il est généralement effectué ponctuellement (par exemple 1 à 2 fois par an). Le test d’intrusion simule de vraies attaques afin d’exploiter les vulnérabilités et de tester la résilience de vos systèmes.

• Impact sur le système informatique : Plus profond, plus intrusif.

Si vous souhaitez réaliser un test d’intrusion sur votre système informatique, Stoïk peut vous recommander des partenaires de confiance. Contactez-nous à [e-mail].