Vous avez des questions. Nous avons les réponses. Découvrez tout ce que vous voulez savoir sur la gestion agentique des expositions et comment Hadrian protège proactivement les entreprises du monde entier.
Foire Aux Questions
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Pouvons-nous utiliser les résultats comme preuves d'audit ?
Oui. Chaque risque conserve sa preuve de concept, ses étapes de remédiation et son historique, et vous pouvez le partager de manière sécurisée ou l'imprimer en PDF. Les pentests Nova incluent également un rapport prêt pour la conformité, qui associe les résultats à des référentiels comme SOC 2, ISO 27001 et NIS2.
Avec quels outils de ticketing Hadrian fonctionne-t-il ?
Hadrian s'intègre aux outils de ticketing et d'ITSM comme Jira, ServiceNow, Azure DevOps, Linear et GitHub, ainsi qu'aux messageries comme Slack et Microsoft Teams. Les autres systèmes peuvent se connecter via des webhooks et l'API d'Hadrian.
Les retests sont-ils facturés en supplément ?
Non. Le retest est intégré au processus de remédiation, sans coût supplémentaire. Chaque pentest Nova inclut des retests illimités pendant les 12 premiers mois.
Comment Hadrian confirme-t-il qu'un correctif a fonctionné ?
Lorsque votre équipe marque un risque comme résolu, Hadrian le teste à nouveau comme le ferait un attaquant. Le risque n'est clôturé que lorsque l'exposition n'est plus exploitable. Dans le cas contraire, il reste ouvert.
À quelle fréquence Hadrian teste-t-il notre surface d'attaque ?
En continu. La découverte passive s'exécute toutes les heures, et chaque changement sur votre surface d'attaque, comme un nouvel hôte, un nouveau port ou une nouvelle version logicielle, déclenche de nouveaux tests.
Est-il sûr de tester en continu des systèmes en production ?
Hadrian recourt à une exploitation sûre pour confirmer qu'une exposition est réelle. Des humains restent impliqués dans la définition du périmètre et effectuent des contrôles de sécurité avant tout test plus risqué.
Comment Hadrian enchaîne-t-il les résultats en chemins d'attaque ?
Les agents d'Hadrian apprennent votre environnement, notamment les technologies que vous utilisez et les services que vous exposez, et s'en servent pour choisir le test suivant. Ils combinent les expositions comme le ferait un attaquant et ne signalent un chemin qu'après l'avoir exploité, avec étapes de reproduction et preuves.
Le red teaming automatisé remplace-t-il nos exercices de red team ?
Non. Hadrian se concentre sur votre surface d'attaque externe, exposée sur Internet. Les exercices portant sur les réseaux internes, l'ingénierie sociale ou l'accès physique nécessitent toujours une red team humaine. Entre ces exercices, Hadrian continue de tester votre périmètre externe.
Atlas teste-t-il encore les anciennes vulnérabilités ?
Oui. Les attaquants recherchent encore des failles vieilles de plusieurs années, Atlas aussi. Les anciennes CVE restent dans le jeu de tests, et chaque changement sur votre surface d’attaque, comme un nouvel hôte, un nouveau port ou une nouvelle version logicielle, déclenche de nouveaux tests.