Les tests d’intrusion internes sont un type de test d’intrusion réseau conçu pour identifier et corriger les vulnérabilités au sein des infrastructures réseau internes en reproduisant les mêmes techniques utilisées par des partenaires commerciaux malveillants ou des employés mécontents qui tentent de pénétrer votre réseau de l’intérieur. Il est fortement recommandé d’effectuer un pentest interne au moins une fois par an ou après toute modification majeure de l’infrastructure pour rester au fait des dernières méthodes de piratage. Cette opération est également requise par diverses normes, telles que PCI-DSS , ISO27001 et SOC 2 .