Module de validation
07 / 07Opérations offensives autonomes
Conduit en continu une émulation d'adversaire en hypothèse de compromission, sur toute la chaîne d'attaque et sur votre environnement réel.
Le problème
Un test échantillonné et planifié trouve des problèmes échantillonnés et planifiés
Une mission annuelle est cadrée à l'avance, se déroule dans une fenêtre fixe et est dimensionnée à ce qu'une petite équipe peut couvrir dans cette fenêtre. Tout le monde sait qu'elle a lieu. Or les chemins qui comptent sont rarement des vulnérabilités isolées : ce sont des enchaînements qui traversent un terminal, une identité, un rôle cloud et désormais un agent — et un enchaînement est précisément ce qu'une mission échantillonnée et limitée dans le temps a le moins de chances de parcourir.
Entre deux missions, le parc change en continu et rien ne le re-teste. L'énoncé honnête sur la plupart des environnements n'est pas qu'ils sont sûrs, mais que personne n'a essayé récemment.
Comment Veync l'éprouve
Toute la chaîne d'attaque, en production, sous autorisation
Les agents de Veync opèrent depuis la surface d'attaque externe et l'accès initial jusqu'à l'hameçonnage et l'ingénierie sociale, le déplacement latéral, l'élévation de privilèges, la persistance, l'exfiltration et l'impact — avec un savoir-faire conscient de l'évasion, sur l'environnement réel plutôt qu'une réplique de laboratoire, et strictement sous règles d'engagement écrites appliquées par le plan de contrôle.
Ce que ce module couvre
- Surface d'attaque externe
- Accès initial
- Hameçonnage et ingénierie sociale
- Déplacement latéral
- Élévation de privilèges
- Persistance
- Exfiltration
- Impact
- L'environnement réel, pas une réplique de laboratoire
- Des règles d'engagement écrites
Ce que vous recevez
Les chemins qui ont fonctionné, et pourquoi
Vous recevez un graphe des chemins d'attaque montrant les enchaînements qui ont atteint leurs objectifs, un journal complet de chaque action exécutée avec la règle qui l'a permise, et une remédiation priorisée selon le correctif qui brise le plus de chemins.
Un graphe des chemins d'attaque
Un journal complet des actions exécutées
Une remédiation priorisée
Référentiels
Les preuves de ce module se rattachent à
MITRE ATT&CK
MITRE
Mettez ce module à l'épreuve
Une session de validation couvre le périmètre, l'autorisation que vous signeriez et les preuves que ce module produirait pour votre environnement.
Les résultats nommant des éditeurs et les preuves de contournement de contrôles sont partagés sous accord de confidentialité, via l'annexe de preuves.