Tests d'intrusion environnement Citrix
Identifier et de démontrer les vulnérabilités exploitables par un attaquant et par un utilisateur des applications exposées par l'environnement Citrix
Le test d'intrusion d'un environnement Citrix possède plusieurs caractéristiques. En effet, un tel environnement, utilisé pour fournir, à distance, l'accès à des applications métiers possède une infrastructure composée d'un certain nombre de briques : serveurs passerelles (Citrix Gateway), des composants centraux (Delivery Controller), base de données et des interconnexions avec des ressources tierces comme un Active Directory ou des serveurs de fichiers.
Notre méthodologie adresse donc à la fois des tests d'infrastructure et des tests applicatifs réalisés en boite
noire et en boite grise.
Approche & Méthodologie
- Intervention en binôme systématique, basée sur l'ISO 19011
- Approche humaine avec prise en compte par nos consultants des risques métiers réels et de la logique business du périmètre audité
- Une maitrise totale des outils (internes et externes)
- Des rapports clairs et didactiques
Livrables
- Nous accordons une attention particulière à la qualité de nos livrables, fruit de notre investissement et de nos engagements.
- Chaque rapport est soigneusement rédigé, structuré de manière claire, validé par un second regard expert, et pensé pour être compréhensible aussi bien par des profils techniques que non techniques.