Test d'Intrusion
Réseau Interne / Externe
Qu'est-ce qu'un Test d'Intrusion Réseau?
Nos services vous permettront d’identifier des vulnérabilités réseaux en tout genre, tel que:
Contrôles de sécurité insuffisants
Configurations non sécuritaires
Protocoles de cryptage faibles
Vulnérabilités des logiciels utilisés
Règles et politiques de pare-feu inefficaces
Systèmes avec des versions obsolètes
Nos Services de Test d'Intrusion Réseau
Scan de
Vulnérabilité
Test d'Intrusion
de Réseau Interne
Test d'intrusion
de Réseau Externe
Audit de
Pare-feu
Simulation
Red Team
Audit
Dark Web
Notre Processus
Pourquoi Tester la Sécurité de Votre Réseau?
- Avant le lancement de nouveaux produits et services
- Suite à des changements à l'infrastructure réseau
- Avant la fusion ou l'acquisition d'une entreprise
- Pour se conformer à des éxigences réglementaires (PCI, ISO, SOC)
- Avant des finaliser des partenariats commerciaux importants
Rapports, Recommandations et Correctifs
Sommaire éxécutif présentant les principaux constats, recommandations et implications en matière de gestion des risques dans un langage clair et non technique.
Liste des vulnérabilités identifiées priorisées par niveau de risque selon l’impact potential et la facilité d’exploitation par un attaquant.
Détails techniques nécéssaires pour comprendre et répliquer chaque vulnérabilité (ex: captures d’écran, requêtes/réponses HTTP, etc.). Recommandations pour atténuer et corriger les vulnérabilités identifiées.
À la fin du projet, vous recevrez une attestation certifiant que les tests d’intrusion ont été effectués par des professionnels certifiés utilisant des méthodologies et des normes reconnues. Ce document vous permettra de répondre aux exigences de conformité et de rapport réglementaire de manière simple et efficace.
Besoin d'un Test d'Intrusion Réseau?
Des Questions?
Questions Fréquentes Concernant Nos Services
Des questions supplémentaires? Consultez Notre FAQ →
Quel est le coût?
Le prix d’un test d’intrusion peut varier considérablement en fonction de plusieurs facteurs. C’est pourquoi il n’existe pas de tranche de prix établie pour ce type d’évaluation. Chaque projet est adapté à vos objectifs et à votre environnement technologique. De nombreux facteurs doivent être déterminés avant que le coût puisse être établi. Voici les principaux facteurs qui déterminent le coût d’un test d’intrusion:
- Portée du projet. (Nb. d’IPs ciblés, Nb. de fonctionnalités dans l’application, etc.)
- Réalisé dans un environnement de production ou de développement.
- Type de test. (Réseau, application, SCADA, etc.)
- Approche du test. (Automatisée ou manuelle)
- Objectifs. (Conformité, meilleures pratiques, etc.)
Apprenez-en davantage sur les principaux facteurs qui déterminent le coût d’un test d’intrusion →
Quel est l'objectif d'un test d'intrusion réseau?
Un test réseau simule un réel scénario de piratage pour identifier les vulnérabilités qui pourraient être utilisées pour compromettre des données sensibles, accéder à des systèmes critiques ou même obtenir des permissions administratives. Les tests d’intrusion réseau peuvent également cibler les contrôles de sécurité du périmètre ainsi que les dispositifs de réseau tels que les routeurs et les switchs pour déterminer comment ils peuvent être compromis et quel serait l’impact.
Quelle est la différence entre un test interne et externe?
Les tests d’intrusion externes sont effectués à partir de l’internet, ciblant les systèmes accessibles sur l’internet public tels que le réseau utilisé par votre site web. Les tests d’intrusion internes, en revanche, sont effectués avec un accès au réseau interne d’une entreprise. Il vise les systèmes uniquement accessibles à l’interne. Apprenez-en davantage sur leurs différences →
Qu'est-ce qui est inclus dans le rapport final?
Les livrables sont offerts sous la forme d’un rapport détaillé incluant toutes les vulnérabilités découvertes, le niveau de risque que pose chaque vulnérabilité, la difficulté d’exploitation et chaque recommandation respective.<
Quels sont les requis pour obtenir une soumission?
Les informations nécessaires pour définir la portée d’un test d’intrusion réseau varient dépedemment d’un test interne ou externe. Les informations généralement nécessaires pour évaluer les projets de réseau comprennent la quantité totale d’IP internes et externes à tester, les sous-réseaux(subnets) et le nombre d’emplacements physiques.
Un test interne peut-il être effectué à distance ?
La majorité de nos tests d’intrusion internes sont réalisés à distance en utilisant votre infrastructure et les technologies en place, tels les VPN ou les solutions de bureau à distance. Nous pouvons également fournir diverses solutions internes, tel que notre appareil «le Vumetric Teleporter», conçu pour tester les réseaux internes à distance.
Préoccupé par la sécurité de votre réseau?
Contactez des spécialistes.
Un spécialiste vous contactera pour:
- Comprendre vos besoins
- Déterminer la portée du projet
- Fournir un aperçu budgetaire
- Acheminer une proposition détaillée
