Vol de données : une seule sortie suffit.

Les charges de test sont synthétiques ; aucune donnée métier réelle du client n’est utilisée comme payload de campagne. C’est l’une des conditions pour lancer les campagnes en production. L’agent s’installe sur des postes et serveurs Windows ou Linux de votre parc. Vous gardez la main sur le périmètre : nous définissons avec vous les segments testés, les agents et la date de chaque campagne. Pour démarrer sans toucher à la production, le POC se fait en environnement synthétique.

Un agent logiciel Windows ou Linux, au moins un par sous-réseau testé. Un orchestrateur pilote les agents et regroupe les résultats, et une console vous sert à lancer et suivre les campagnes. Agents dans votre environnement, orchestration dans le cloud Enforcis ou dans votre cloud privé ; déploiement 100 % on‑premise possible sur étude pour les environnements critiques.

Par une démo de 30 minutes sur notre environnement de démonstration, en partant de votre contexte. Vient ensuite le POC, en environnement synthétique et sans impact sur la production, pour prendre en main la console et les campagnes. Puis un pilote en production sur un périmètre restreint, avec des charges de test synthétiques : rapport des résultats observés, puis nouveau rejeu après vos corrections. Nous fixons ensemble le périmètre, la durée et la date de lancement. Les prochaines versions permettront de programmer des rejeux périodiques ou déclenchés par un changement, selon la criticité du périmètre et la fraîcheur attendue de la preuve.

Aujourd’hui, des résultats datés et traçables, dans le périmètre effectivement testé, avec une lecture par scénario en 3 états : bloqué, détecté sans blocage, non détecté. Les prochaines versions apporteront un reporting à plusieurs niveaux (direction, RSSI, opérations), avec des correspondances MITRE ATT&CK et, lorsque la correspondance est établie, MITRE D3FEND, ainsi que des intégrations SIEM.