Évaluation des vulnérabilités
Visibilité large et priorisée avant de consacrer des heures de test d'intrusion.
Tous les actifs ne nécessitent pas un test d'intrusion complet dès le premier jour. L'évaluation des vulnérabilités vous offre une visibilité large et priorisée sur l'ensemble de votre environnement — réseau, systèmes et applications — afin de savoir où se situe l'exposition réelle avant de consacrer des heures de test aux cibles à plus forte valeur.
Evaluris combine des scans authentifiés et non authentifiés avec une validation manuelle pour éliminer les faux positifs, puis priorise les constats selon l'exploitabilité réelle et l'impact métier, et non selon le score CVSS brut. Proposée sous forme de mission ponctuelle ou selon une cadence récurrente alignée sur les scans trimestriels PCI DSS et d'autres exigences réglementaires.
Ce qui est inclus
- Scan de vulnérabilités réseau et hôtes (authentifié et non authentifié)
- Scan de vulnérabilités d'applications web et API
- Scan de configurations cloud
- Validation de faux positifs et tri manuel
- Priorisation basée sur le risque et l'impact métier
- Cadence de scan récurrente/trimestrielle pour les programmes de conformité
Alignement de conformité
| Cadre | Exigence |
|---|---|
| PCI DSS v4.0.1 Req. 11.3 | Scan trimestriel de vulnérabilités externes et cadence de scan associée |
| ISO 27001:2022 | A.8.8, gestion des vulnérabilités techniques |
| NIS2 | Gestion des vulnérabilités dans le cadre des mesures de gestion des risques |
| DORA | Données d'entrée pour l'identification des risques et vulnérabilités TIC |
| SAMA | Preuves d'évaluation des vulnérabilités pour les institutions agréées |
Prêt à cadrer cette mission ?
Parlez-nous de votre environnement, de vos exigences réglementaires et de votre calendrier. Nous alignerons méthodologie, périmètre et exigences de preuves avant le début des tests.