SÉCURITÉ RÉSEAU POUR PME
Test d’intrusion informatique
Mettez votre sécurité à l’épreuve.
Sachez quoi corriger en priorité.
Vos protections sont en place. Mais que pourrait exploiter un attaquant?
Un accès mal protégé ou une configuration inadéquate peut créer une ouverture dans votre réseau.
Le test d’intrusion, aussi appelé pentest, permet de vérifier si certaines failles peuvent être exploitées dans un cadre autorisé. ALT s’appuie sur des tests automatisés pour évaluer votre environnement réseau et vous accompagner dans la compréhension des résultats.
L’objectif : identifier vos points faibles et savoir où agir.
Deux façons de mettre votre réseau à l’épreuve
Les tests externes et internes évaluent votre réseau sous des angles complémentaires pour mieux comprendre les possibilités d’intrusion.
Depuis Internet
Nous testons les services et les accès exposés sur Internet pour vérifier si certaines failles peuvent être exploitées. L’objectif est d’identifier les points d’entrée potentiels dans votre environnement.
À l’intérieur de votre réseau
Nous évaluons ce qu’un attaquant pourrait atteindre s’il disposait déjà d’un accès au réseau. Les essais permettent de vérifier si certaines faiblesses lui permettraient d’accéder à d’autres systèmes ou d’obtenir davantage de permissions.
Des résultats qui vous indiquent où agir
Les rapports présentent les vulnérabilités découvertes, leurs conséquences possibles et les recommandations associées.
Une faiblesse repérée
Repérer les failles dont l’exploitation a pu être vérifiée dans le périmètre testé.
Une conséquence possible
Mieux connaître les systèmes et les données qui pourraient devenir accessibles dans les scénarios évalués.
Une action recommandée
Concentrer vos efforts sur les faiblesses qui présentent les risques les plus importants pour votre entreprise.
Comprendre les résultats et préparer la suite
ALT vous aide à comprendre les constats et à identifier les actions prioritaires pour votre entreprise. Nous préparons avec vous les prochaines étapes, en collaboration avec votre équipe informatique.
Les corrections et les tests de vérification sont planifiés selon les services convenus.
Comment se déroule un test d’intrusion?
Définir les tests
Nous convenons avec vous des systèmes à évaluer, des exclusions et des plages d’intervention. Les tests sont réalisés avec votre autorisation, dans les limites établies.
Tester
Réaliser les tests d’intrusion réseau automatisés dans le périmètre convenu.
Comprendre
Examiner les constats et leurs conséquences, avec l’accompagnement retenu.
Planifier
Déterminer les prochaines actions et les nouveaux essais à prévoir, selon votre entente.
Vos questions sur les tests d’intrusion
Parlons de votre environnement
Vous souhaitez vérifier vos accès externes, évaluer votre réseau interne ou faire le point après un changement important?
Échangez avec Christine Roy pour préciser vos besoins et les éléments à tester.
Prendre rendez-vous