ReliaQuest lance GreyMatter Attack, mais le red teaming automatisé doit encore faire ses preuves
- Aisha Washington

- 3 août
- 14 min de lecture
ReliaQuest a lancé GreyMatter Attack, réunissant le red teaming piloté par l’IA, la cartographie des chemins d’attaque et la remédiation des expositions dans un même workflow d’opérations de sécurité. L’annonce a émergé via Google News, mais l’enjeu dépasse une simple sortie de produit. ReliaQuest demande aux entreprises de confier davantage du cycle de test offensif à un logiciel.
L’entreprise affirme que GreyMatter Attack peut aider les équipes à identifier des itinéraires viables vers des systèmes critiques, à valider les expositions et à orienter la remédiation. Cette combinaison compte, car de nombreux programmes de sécurité séparent encore la découverte des vulnérabilités, les tests adversariaux, les opérations d’incident et la correction de l’infrastructure.
Le conflit central est donc opérationnel, et non conceptuel. ReliaQuest veut faire de la validation automatisée des attaques une composante des opérations de sécurité quotidiennes. Les fournisseurs établis de gestion de l’exposition formulent déjà des promesses similaires, tandis que les équipes de red team humaines restent la référence pour les évaluations exigeant beaucoup de discernement.
Ce que ReliaQuest a ajouté à GreyMatter Attack
GreyMatter Attack fait évoluer ReliaQuest de l’observation des opérations de sécurité vers le test actif de la manière dont un attaquant pourrait traverser un environnement d’entreprise.
Le rapport de lancement décrit trois fonctions liées : le red teaming piloté par l’IA, la cartographie des chemins d’attaque et la remédiation des expositions. Chacune existe déjà ailleurs sur le marché de la sécurité. Le pari de ReliaQuest est que leur combinaison avec le contexte opérationnel de GreyMatter crée un système plus utile.
Le red teaming piloté par l’IA utilise des agents logiciels pour planifier et exécuter des tests adversariaux contrôlés. Ces tests imitent le comportement d’un attaquant sans accorder au système une autorisation illimitée d’endommager les actifs de production.
La cartographie des chemins d’attaque relie des faiblesses individuelles en une séquence menant à une cible de valeur. Un chemin peut commencer par un service exposé, traverser une faiblesse d’identité et aboutir à des données cloud sensibles.
La remédiation des expositions concerne ce qui se passe après qu’un test a identifié ce chemin. Elle peut inclure la priorisation des faiblesses sous-jacentes, l’attribution du travail correctif, l’exécution d’actions approuvées et un nouveau test de l’environnement.
Le lancement fait suite à l’expansion antérieure de ReliaQuest dans la visibilité des actifs et des identités. Sa version de GreyMatter Discover a relié les expositions internes à la télémétrie de sécurité et aux workflows de réponse.
Ce contexte est essentiel. GreyMatter Attack n’arrive pas comme un produit de test d’intrusion isolé. Il s’inscrit aux côtés d’un système qui collecte déjà des informations auprès d’outils de sécurité et crée des dossiers pour les équipes opérationnelles.
Les documents de ReliaQuest sur la gestion de l’exposition indiquent que GreyMatter peut découvrir des actifs, enrichir les vulnérabilités, identifier les lacunes de couverture des endpoints et actualiser les expositions après remédiation. Ces fonctions fournissent des données d’entrée importantes pour les tests d’attaque.
Un test automatisé a besoin d’une cartographie précise des actifs, identités, autorisations et contrôles. Si cette cartographie est incomplète, l’agent peut s’optimiser pour un environnement qui n’existe pas.
ReliaQuest présente également GreyMatter comme une couche opérationnelle indépendante des technologies. Sa plateforme est conçue pour fonctionner avec les produits existants d’endpoint, d’identité, de cloud, de réseau et d’analytique.
Cette approche offre à GreyMatter Attack un point de départ potentiellement utile. Il peut tirer du contexte des systèmes qui détectent, enquêtent et répondent aux activités suspectes.
Toutefois, l’annonce de lancement n’établit pas quel degré d’autonomie le produit reçoit dans chaque environnement client. Elle ne vérifie pas non plus indépendamment la profondeur ni la sécurité de son exécution des attaques.
Ces distinctions définiront la valeur du produit. Cartographier un itinéraire théorique diffère de sa validation par une exécution contrôlée. Suggérer une correction diffère également de l’appliquer et de la vérifier.
L’article d’actualité trouvé via Google News établit l’orientation de ReliaQuest. Il ne tranche pas la question de savoir si GreyMatter Attack offre une validation plus approfondie que les alternatives établies.
Le changement important concerne la frontière du produit. ReliaQuest ne présente plus la découverte des expositions comme la fin du processus. L’entreprise relie la découverte à l’action adversariale et à la correction.
Pourquoi l’attention de Google News masque une évolution plus large de la sécurité
Le titre de Google News annonce un lancement, mais l’enjeu concurrentiel est de savoir si les tests de sécurité deviennent une fonction opérationnelle continue.
Les tests d’intrusion traditionnels examinent généralement un périmètre défini dans le cadre d’une mission limitée dans le temps. Des testeurs qualifiés apportent créativité, contexte et retenue, mais leurs constats représentent une période donnée.
Les environnements d’entreprise ne restent pas figés entre ces évaluations. Des ressources cloud apparaissent, des identités obtiennent des autorisations, les logiciels évoluent et les contrôles défensifs s’écartent de leurs configurations prévues.
Les scanners de vulnérabilités fonctionnent plus fréquemment, mais ils produisent souvent de vastes inventaires de faiblesses possibles. Un score de gravité seul ne peut pas montrer si un attaquant peut traverser plusieurs systèmes et atteindre un actif critique.
La validation des chemins d’attaque cherche à combler cet écart. Elle demande si des expositions distinctes forment une chaîne exploitable dans l’environnement réel du client.
Cette différence modifie les priorités de remédiation. Une faiblesse jugée modérément sévère sur un chemin viable peut mériter l’attention avant une vulnérabilité isolée portant un score générique plus élevé.
La gestion continue de l’exposition aux menaces, souvent abrégée CTEM, organise ce travail en cycle répétitif. Les équipes définissent le périmètre, découvrent les expositions, les priorisent, valident les risques pertinents et mobilisent la remédiation.
GreyMatter Attack semble conçu pour intégrer plus profondément ReliaQuest dans ce cycle. La plateforme peut potentiellement utiliser la télémétrie opérationnelle avant les tests et alimenter ensuite les workflows de réponse avec des résultats validés.
Ce modèle met sous pression trois groupes.
Premièrement, les équipes de red team dédiées doivent préciser où l’expertise humaine crée une valeur que l’automatisation ne peut reproduire. Leur avantage reste le plus fort dans la conception de nouvelles attaques, l’abus de logique métier, l’ingénierie sociale et les environnements ambigus.
Deuxièmement, les équipes de gestion des vulnérabilités subissent une pression pour remplacer les longues listes de constats par des preuves concernant les actifs accessibles et l’impact métier probable. Les dirigeants veulent de plus en plus la preuve que les travaux de remédiation ont réduit l’exposition.
Troisièmement, les centres d’opérations de sécurité doivent décider si les tests proactifs ont leur place dans leur file de travail habituelle. Un SOC conçu autour des alertes peut peiner lorsque la même plateforme commence à créer une activité d’attaque contrôlée.
Cette troisième pression est particulièrement importante. La simulation d’attaque peut générer une télémétrie qui ressemble à un comportement malveillant réel. Les équipes de détection ont besoin de marqueurs fiables, de calendriers, de règles de responsabilité et de mécanismes d’arrêt d’urgence.
La position existante de ReliaQuest dans les opérations de sécurité lui confère un avantage de distribution. Les clients utilisant déjà GreyMatter peuvent préférer ajouter une capacité native plutôt qu’introduire une nouvelle console et un nouveau pipeline de données.
Cette même position crée une responsabilité. Un système de test d’attaque connecté aux outils de réponse peut affecter les endpoints, les identités, les contrôles réseau, les tickets et les configurations cloud.
ReliaQuest a auparavant fait la promotion de la simulation continue d’attaques au sein de GreyMatter. La nouvelle dénomination et l’ensemble de fonctionnalités élargi suggèrent un engagement produit plus explicite envers la validation offensive automatisée.
L’annonce reflète donc une convergence plus large. La détection managée, la découverte des expositions, la validation de sécurité, l’analyse des chemins d’attaque et la remédiation se déplacent vers des plateformes qui se recoupent.
Les acheteurs ne doivent pas interpréter la convergence comme une équivalence. Un fournisseur peut couvrir chaque étape sur un diagramme tout en offrant une profondeur très différente selon les étapes.
Google News peut amplifier l’affirmation de lancement, mais les évaluations en entreprise se concentreront sur les preuves opérationnelles. Les équipes demanderont ce que le produit exécute sans risque, ce qu’il se contente d’inférer et comment il confirme la remédiation.
Ces questions expliquent pourquoi cette sortie compte maintenant. Les agents d’IA facilitent la mise en produit de la planification en plusieurs étapes, tandis que les équipes de sécurité font face à davantage d’actifs et à une capacité limitée de spécialistes.
L’IA n’élimine pas le besoin de contraintes. Elle augmente l’importance de savoir quelles actions l’agent peut choisir, comment il obtient l’approbation et quels enregistrements il conserve.
GreyMatter Attack face au modèle de validation autonome
Le principal adversaire de ReliaQuest est le modèle de validation autonome, qui sépare les tests offensifs des opérations quotidiennes de détection et de remédiation.
Le modèle autonome présente des atouts évidents. Une plateforme dédiée peut concentrer ses efforts d’ingénierie sur l’exécution d’exploits, les bibliothèques d’attaques, la sécurité des environnements et la collecte de preuves.
Pentera, par exemple, commercialise des tests adversariaux automatisés dans les environnements internes, externes et cloud. Sa plateforme de validation relie également les chemins d’attaque à la remédiation et aux nouveaux tests.
XM Cyber adopte une approche centrée sur les graphes. Son graphe d’attaque modélise les itinéraires dans les environnements hybrides et évalue si les expositions sont accessibles et exploitables.
SafeBreach associe la simulation de brèche à la validation des chemins d’attaque. Ses documents sur le red teaming continu mettent l’accent sur les mouvements latéraux, l’escalade de privilèges, l’accès aux identifiants et les tests de contrôles.
Ces concurrents ont passé des années à établir la différence entre détecter une faiblesse et valider ses conséquences. GreyMatter Attack entre dans une catégorie déjà développée, et non dans un espace vide.
L’alternative de ReliaQuest est l’intégration. GreyMatter relie déjà la télémétrie de sécurité, les enquêtes, le renseignement sur les menaces, les playbooks de réponse et le contexte des actifs.
Ces informations environnantes peuvent améliorer la sélection des attaques. Un agent pourrait prioriser un chemin associé à une identité importante, un actif exposé, un comportement d’attaquant observé ou une faible couverture de détection.
L’intégration peut aussi raccourcir la distance entre la preuve et l’action. Un chemin validé peut devenir un dossier, parvenir à l’équipe responsable, déclencher un workflow approuvé et entrer dans un cycle de nouveaux tests.
La promesse paraît simple, mais son exécution exige que plusieurs couches restent synchronisées.
Les inventaires d’actifs doivent identifier avec précision les systèmes dans les environnements cloud, sur site et distants. Les graphes d’identité doivent capturer les autorisations, les relations de confiance et les accès temporaires.
La plateforme doit comprendre les contrôles défensifs sans supposer que ces contrôles fonctionnent correctement. Elle a aussi besoin d’un contexte métier suffisant pour distinguer une cible de laboratoire d’un service de production critique.
Un agent d’IA doit alors choisir un test produisant des preuves utiles sans créer de perturbation inacceptable. Cette décision ne peut pas reposer uniquement sur la possibilité technique d’une action.
Un test sans risque pour la production peut utiliser une preuve bénigne, un identifiant simulé ou une méthode d’exécution isolée. Le mécanisme exact modifie le degré de confiance avec lequel un acheteur peut interpréter le résultat.
C’est là que les comparaisons entre fournisseurs deviennent difficiles. Les produits emploient des termes tels que validation, simulation, émulation, exploitation et red teaming avec des significations techniques différentes.
Une attaque simulée peut tester si un contrôle reconnaît un comportement connu. Un chemin d’attaque validé peut établir que les prérequis existent sans exécuter chaque étape destructive.
Un exploit contrôlé fournit des preuves plus solides, mais il introduit davantage de risques opérationnels. Les équipes de red team humaines peuvent adapter leurs méthodes lorsqu’un système se comporte de manière inattendue.
GreyMatter Attack doit établir clairement sa position sur ce spectre. Les acheteurs ont besoin de plus qu’un schéma reliant découverte, attaque et remédiation par des flèches.
Ils doivent pouvoir examiner la bibliothèque de tests, les environnements pris en charge, les exigences de privilèges, les contrôles d’isolation, le comportement de restauration et les éléments de preuve produits pour chaque constat.
ReliaQuest peut encore se différencier sans reproduire toutes les fonctionnalités spécialisées. Son argument le plus fort est que le contexte et l’intégration aux workflows réduisent le délai entre la découverte d’une exposition et sa correction vérifiée.
Cet argument se renforce lorsque la plateforme utilise le renseignement sur les menaces pour sélectionner des techniques pertinentes. Il gagne aussi en force lorsque les données des opérations de sécurité révèlent des journaux ou détections manquants le long d’un chemin validé.
Le modèle autonome mise sur la spécialisation. Un fournisseur dédié peut revendiquer une couverture d’attaque plus large, des recherches plus détaillées ou une plus grande indépendance vis-à-vis des outils évalués.
L’indépendance compte, car une plateforme ne devrait pas évaluer ses propres contrôles avec trop d’indulgence. Les acheteurs ont besoin de preuves montrant précisément ce que le test a tenté et ce que chaque produit défensif a observé.
La décision concurrentielle ne se résume donc pas à ReliaQuest face à Pentera, XM Cyber ou SafeBreach. Elle oppose le contexte opérationnel intégré à la profondeur de validation spécialisée.
Certaines organisations choisiront les deux. Une plateforme spécialisée peut mener une validation plus approfondie tandis que GreyMatter coordonne les constats, les enquêtes et la remédiation à travers les outils existants.
D’autres consolideront. Si GreyMatter Attack fournit des preuves suffisantes pour les scénarios d’entreprise courants, une plateforme supplémentaire pourra sembler plus difficile à justifier.
Le lancement place ce choix directement devant les clients actuels de ReliaQuest. Il oblige aussi les fournisseurs autonomes à démontrer pourquoi une validation distincte produit de meilleurs résultats qu’un workflow unifié.
La promesse d’automatisation exige encore des garanties de sécurité
GreyMatter Attack ne gagnera la confiance que si ReliaQuest peut démontrer que les tests autonomes restent encadrés, explicables et réversibles en production.
Le red teaming piloté par l’IA crée une tension produit délicate. Davantage d’autonomie permet d’explorer des environnements plus vastes et de s’adapter à des chemins en plusieurs étapes. Elle multiplie également les possibilités qu’un test dépasse son périmètre prévu.
Un agent de red team peut identifier un chemin impliquant la réinitialisation d’identifiants, la modification d’autorisations, l’exécution de code, l’accès à des données ou le déplacement entre segments réseau.
Même lorsque chaque étape est réversible, leur combinaison peut interrompre des services ou déstabiliser les défenseurs. Un test peut également déclencher un confinement automatisé depuis un autre produit de sécurité.
ReliaQuest doit définir des limites claires pour ces situations. Les clients doivent savoir quelles actions exigent une approbation, quels actifs restent exclus et quelles conditions interrompent automatiquement un test.
Ils doivent aussi savoir comment GreyMatter Attack gère un contexte incomplet. Une étiquette d’actif obsolète ou une dépendance manquante peut transformer une action supposée à faible risque en incident de production.
L’explicabilité compte à deux niveaux. Les analystes doivent comprendre pourquoi le système a sélectionné un chemin, et les responsables d’infrastructure doivent comprendre pourquoi une correction particulière découle des preuves.
Un récit généré par l’IA ne suffit pas. La plateforme doit conserver les artefacts techniques, horodatages, identités, commandes, réponses des contrôles et modifications effectuées pendant l’exercice.
Ces enregistrements permettent aux défenseurs de reproduire les résultats et de distinguer les faits validés des inférences de l’agent. Ils soutiennent également les audits et les revues post-test.
Le volet de la remédiation mérite un examen tout aussi attentif. La correction automatisée peut réduire rapidement l’exposition, mais les changements de configuration peuvent créer des problèmes de disponibilité, de compatibilité ou d’accès.
Une plateforme devrait donc prendre en charge les politiques d’approbation, le déploiement progressif, la restauration et les tests de confirmation. Elle doit montrer que l’exposition a été éliminée sans créer ailleurs un nouveau chemin.
GreyMatter Discover indique déjà que les expositions sont actualisées après les actions de remédiation. GreyMatter Attack peut prolonger cette boucle de rétroaction, mais le lancement seul ne prouve pas une clôture cohérente dans tous les environnements.
La couverture constitue une autre incertitude. Les chemins d’attaque peuvent traverser des endpoints, des identités cloud, des équipements réseau, des applications SaaS, des dépôts de code source et des technologies opérationnelles.
Aucune plateforme ne perçoit chaque relation avec une précision égale. Le nombre d’intégrations ne révèle pas si chaque source fournit suffisamment d’informations pour une analyse fiable des chemins.
Les bibliothèques d’attaque peuvent aussi devenir prévisibles. Les produits automatisés excellent souvent sur les techniques connues et les mauvaises configurations répétables, tandis que les attaquants humains combinent de manière inattendue des faiblesses techniques et organisationnelles.
Le jugement humain reste particulièrement important pour les failles de logique métier. Un logiciel peut confirmer qu’une identité atteint une application sans comprendre comment un workflow légitime peut être détourné.
L’ingénierie sociale crée une limite similaire. Un système peut tester les défenses de messagerie ou les contrôles d’identifiants, mais les dimensions éthiques et organisationnelles exigent une supervision étroite.
Les faux négatifs présentent un risque plus discret. Une plateforme peut ne signaler aucun chemin validé parce qu’elle manquait d’identifiants, de visibilité, d’une technique prise en charge ou de l’autorisation d’exécuter un test décisif.
Les dirigeants peuvent interpréter à tort ce résultat comme une preuve de sécurité. Les rapports doivent clairement distinguer les cibles inaccessibles des chemins non testés, non pris en charge, exclus et non concluants.
Les faux positifs restent également possibles. Un graphe peut déduire une connexion qui échoue lors de l’exécution parce qu’un contrôle compensatoire bloque la route.
Cet échec reste utile s’il est correctement documenté. Il montre pourquoi les preuves d’exécution comptent et peut confirmer qu’un investissement en sécurité fonctionne.
Les acheteurs devraient demander à ReliaQuest des critères de réussite propres à chaque test. Ils devraient aussi exiger des catégories d’échec révélant précisément où l’agent s’est arrêté.
Des évaluations indépendantes faciliteraient l’appréciation des promesses du produit. Des benchmarks publics, des études de cas clients et une méthodologie transparente pourraient montrer où l’automatisation fait gagner du temps sans sacrifier le contrôle.
Les retours des utilisateurs réels compteront davantage que le langage de lancement. Les premiers clients peuvent révéler le niveau de paramétrage nécessaire et si les recommandations de remédiation correspondent aux structures de responsabilité existantes.
L’effet du logiciel sur les analystes constitue un autre test. L’automatisation devrait réduire les investigations répétitives sans masquer la chaîne causale derrière un résumé soigné.
Les équipes ont toujours besoin des compétences nécessaires pour contester les résultats. Elles doivent reconnaître lorsqu’un chemin d’attaque omet une dépendance, surestime l’accessibilité ou recommande un changement risqué.
Le potentiel de GreyMatter Attack repose sur cet équilibre. L’agent doit accomplir suffisamment de travail utile pour justifier son adoption, tout en restant assez contraint pour un usage en production.
Cet équilibre ne peut pas être établi par la visibilité sur Google News. Il exige des preuves recueillies dans des environnements clients complexes au fil de cycles de tests répétés.
Ce que les lecteurs de Google News devraient surveiller ensuite
Le prochain test consistera à déterminer si GreyMatter Attack produit une réduction mesurable de l’exposition, et non si ReliaQuest ajoute davantage de fonctionnalités IA à sa plateforme.
Trois signaux détermineront si ce lancement transforme les opérations de sécurité d’entreprise.
Le premier signal est la validation technique. ReliaQuest devrait documenter quelles étapes d’attaque GreyMatter Attack exécute, lesquelles il simule et lesquelles il déduit des données environnementales.
Cette divulgation permettrait aux acheteurs de comparer les résultats avec ceux des plateformes dédiées à la validation de l’exposition adversariale. Elle clarifierait également les situations où des testeurs humains restent nécessaires.
Des preuves solides incluraient des chemins reproductibles, des réponses précises des contrôles, des limites de sécurité claires et la confirmation que la remédiation a fermé le chemin.
Des preuves faibles reposeraient principalement sur des scores de risque ou des résumés générés par l’IA. Ces résultats peuvent appuyer les décisions, mais ils n’établissent pas indépendamment l’exploitabilité.
Le deuxième signal est l’adoption par les clients dans les workflows de production. ReliaQuest doit fournir des exemples montrant comment les équipes passent d’un chemin validé à un responsable de remédiation clairement identifié.
Des études de cas utiles devraient identifier l’exposition initiale, le chemin vers un actif critique, l’action corrective et le résultat du nouveau test.
Elles devraient aussi rendre compte des coûts opérationnels. Les acheteurs doivent comprendre le temps de revue, la charge liée aux faux positifs, la préparation de l’environnement et l’implication de spécialistes nécessaires.
L’adoption paraîtra plus solide si les clients exécutent le processus de manière répétée. Une démonstration unique ne prouve pas que la plateforme peut gérer une infrastructure changeante au fil du temps.
Le troisième signal est la réponse concurrentielle. Pentera, XM Cyber, SafeBreach, Cymulate, AttackIQ et d’autres fournisseurs continueront à développer leurs propres fonctions d’IA et de remédiation.
Leur réponse peut affaiblir l’avantage d’intégration de ReliaQuest s’ils se connectent plus profondément aux plateformes d’opérations de sécurité. Elle peut renforcer la position de ReliaQuest si les clients préfèrent une couche opérationnelle unique.
Surveillez la manière dont les concurrents définissent l’autonomie. Un fournisseur qui publie des limites d’exécution plus claires ou une validation indépendante plus solide peut gagner la confiance malgré une consolidation moindre des workflows.
ReliaQuest doit aussi montrer comment GreyMatter Attack fonctionne avec les produits spécialisés existants. Les environnements d’entreprise se consolident rarement selon un calendrier unique, même lorsque les fournisseurs de plateformes les y encouragent.
Des intégrations ouvertes pourraient positionner GreyMatter comme la couche de coordination de multiples sources de validation. Une approche fermée rendrait la parité fonctionnelle plus importante.
Les responsables de la sécurité qui évaluent ce lancement devraient commencer par leur problème opérationnel. Les équipes submergées par des constats déconnectés peuvent tirer le plus grand bénéfice d’une intégration plus étroite des workflows.
Les équipes recherchant des tests adversariaux approfondis sur des systèmes inhabituels peuvent encore préférer une plateforme spécialisée et l’expertise humaine. Ces besoins ne disparaissent pas parce qu’un agent IA peut planifier des chaînes d’attaque courantes.
L’évaluation pratique devrait utiliser plusieurs chemins représentatifs. Incluez l’escalade d’identité, l’accès cloud, le déplacement sur les endpoints et un chemin vers une application critique pour l’entreprise.
Définissez les actions acceptables avant le début du test. Consignez les preuves recueillies par la plateforme et vérifiez si une autre équipe peut reproduire sa conclusion.
Suivez ensuite chaque chemin validé jusqu’à la remédiation. Mesurez le délai d’attribution, le délai d’action corrective et si le nouveau test confirme la clôture.
Cette approche empêche les listes de fonctionnalités de remplacer les résultats. Elle révèle également où les frontières organisationnelles ralentissent davantage la réduction de l’exposition que la détection technique.
Les lecteurs arrivant depuis Google News devraient considérer GreyMatter Attack comme une extension importante de la stratégie de ReliaQuest, et non comme un verdict définitif sur le red teaming automatisé.
Le lancement rapproche la validation offensive des systèmes qui enquêtent déjà sur les menaces et coordonnent la réponse. Cette intégration peut réduire les frictions entre l’identification d’une exposition et sa correction.
Le produit doit toutefois encore prouver la profondeur d’exécution, la sécurité en production et une clôture mesurable. Ces questions définissent la véritable concurrence avec les fournisseurs de validation autonomes.
Pour les équipes de sécurité, la prochaine action est concrète : demandez une évaluation contrôlée fondée sur vos propres actifs critiques et politiques d’approbation. GreyMatter Attack découvre-t-il un chemin que vos outils existants ont manqué, explique-t-il chaque étape et vérifie-t-il la correction ? Si oui, ReliaQuest dispose de plus qu’un titre dans Google News. Il possède des preuves que le red teaming continu peut devenir une composante normale des opérations de sécurité.


