Foire Aux Questions

Hadrian gère l'étendue et la fréquence que les testeurs humains ne peuvent pas soutenir : une couverture continue sur l'ensemble de la surface d'attaque, à la demande, avec une qualité constante à chaque engagement. Pour les travaux spécialisés comme les exercices red team ou les tests approfondis de logique applicative, l'expertise humaine a encore un rôle à jouer. De nombreux clients utilisent Hadrian comme base continue et réservent les testeurs manuels pour des analyses ciblées et approfondies là où ils apportent le plus de valeur.

Les pentests traditionnels sont ponctuels, limités en périmètre et variables en qualité selon le testeur assigné. Ils nécessitent des semaines de planification, des jours d'exécution et produisent un rapport obsolète avant même d'être livré. Hadrian s'exécute selon votre calendrier, couvre l'ensemble de votre périmètre externe et livre des findings validés en quelques heures. Pas de cycles d'achat, pas de SOW, pas d'attente. Et les résultats sont cohérents à chaque fois, sans dépendre des compétences ou de la disponibilité d'un testeur individuel.

Le test de pénétration agentique utilise des agents IA autonomes, entraînés par des praticiens expérimentés en sécurité offensive, pour trouver et exploiter les vulnérabilités sur l'ensemble de votre surface d'attaque externe. Contrairement au pentesting traditionnel, qui repose sur un seul testeur travaillant sur un périmètre fixe pendant quelques semaines, le pentesting agentique déploie des centaines d'agents spécialisés qui travaillent en parallèle, adaptent leur approche en fonction de ce qu'ils découvrent et concentrent leur profondeur là où existent de véritables chemins d'exploitation.

Hadrian se déploie extrêmement rapidement. La plateforme étant entièrement sans agent et basée sur le cloud (SaaS), elle ne nécessite aucune installation de logiciel, aucun matériel sur site et aucune intégration système complexe.

Hadrian privilégie la perspective du hacker, ce qui signifie qu'il accorde plus d'importance au scanning des assets exposés en externe qu'aux assets internes. Toutefois, avec l'introduction de la détection des infections par Infostealers et le scanning authentifié en cours de développement, Hadrian crée des outils capables d'unifier la sécurité des réseaux internes et externes.

Non, Hadrian est entièrement sans agent. Aucun agent n'est installé sur les endpoints, serveurs ou infrastructures internes. La plateforme opère en externe en tant que solution SaaS cloud. Si Hadrian utilise une automatisation pilotée par IA au sein de la plateforme, cela n'implique pas l'installation d'agents sur des appareils ou des réseaux.

L'Exposure Management (souvent évoqué dans le contexte de la gestion continue de l'exposition aux menaces, ou CTEM) est une stratégie de cybersécurité proactive qui va au-delà du simple scanning de vulnérabilités. Elle se concentre sur l'identification, l'évaluation, la validation et la remédiation continues des menaces pesant sur les assets numériques d'une organisation, selon la perspective de l'attaquant. Contrairement aux méthodes traditionnelles reposant sur des vérifications périodiques, l'Exposure Management est un cycle continu conçu pour combler l'écart entre ce qu'une organisation pense être sécurisé et ce qui est réellement exposé sur internet.

Hadrian identifie les assets via une approche continue, sans agent et multicouche, combinant un scanning internet étendu, la prédiction pilotée par IA et l'empreinte visuelle. Le processus démarre simplement en fournissant un domaine ou un nom de marque, après quoi la plateforme cartographie automatiquement la surface d'attaque externe de l'organisation.

Oui, Hadrian est un outil de gestion de la surface d'attaque (ASM), bien qu'il soit plus précisément catégorisé comme une plateforme de sécurité offensive axée sur la gestion de la surface d'attaque externe (EASM) et la validation adversariale des expositions (AEV). S'il remplit les fonctions principales d'un outil ASM, à savoir la cartographie, l'inventaire et la surveillance des assets numériques, il se distingue en intégrant ces capacités avec des tests de pénétration automatisés et la gestion continue de l'exposition aux menaces (CTEM).