Un attaquant qui entre dans votre réseau ne s’arrête pas à votre site Web. Il cherche ce qu’il peut atteindre de l’intérieur : vos serveurs, votre Wi-Fi, vos systèmes connectés. Le test d’intrusion interne répond à une seule question : jusqu’où irait-il ? RedDrop, notre trousse de test « déposer-et-partir », permet de le savoir sans bouleverser votre quotidien.
RedDrop, c’est quoi ?
RedDrop est le laboratoire de test d’intrusion d’UpSystems dans une valise : un appareil autonome et préconfiguré, dans un boîtier robuste. De votre côté, il suffit d’une prise électrique et d’un câble réseau. Vous n’avez rien à reconfigurer, aucun accès étendu à accorder d’avance et personne à mobiliser pour surveiller le test.
Une fois branché, RedDrop est piloté à distance par nos testeurs depuis UpSystems C2, notre console de gestion centrale développée à l’interne. Pas besoin d’un technicien stationné dans vos bureaux pendant tout le mandat.
Les 5 étapes d’un test RedDrop
1. Cadrage et autorisation écrite. On définit ensemble ce qui sera testé, ce qui ne le sera pas, les dates et qui joindre en cas de besoin. Rien ne commence sans un contrat signé : c’est la base de tout test d’intrusion légitime, et c’est aussi ce que recommande le cadre de référence NIST SP 800-115.
2. Déploiement en quelques minutes. Nous livrons ou déposons RedDrop dans vos locaux. Une prise électrique, un câble réseau : il est prêt. Pas des heures d’installation.
3. Le test, de l’intérieur et à distance. Nos testeurs évaluent votre réseau interne et vos systèmes connectés, ainsi que votre Wi-Fi lorsqu’il fait partie de la portée, comme le ferait un intrus déterminé. Ils trouvent les failles, puis vérifient lesquelles sont réellement exploitables, toujours dans le cadre autorisé.
4. Retrait de la trousse. À la fin du mandat, RedDrop est débranché et récupéré. Rien ne reste installé sur votre réseau.
5. Rapport et débriefing. Vous recevez un rapport professionnel : les vulnérabilités trouvées, le risque réel de chacune et des recommandations priorisées pour les corriger.
Pourquoi « déposer-et-partir » change tout
- Moins de dérangement. Vos équipes continuent de travailler ; personne ne doit accompagner un testeur pendant des jours.
- Plus de constance. Chaque mandat utilise la même trousse standardisée et préconfigurée, d’un client à l’autre, ce qui rend les résultats comparables d’une année à l’autre.
- Plus de rapidité. Le déploiement se compte en minutes, ce qui laisse plus de temps au test lui-même.
Pour qui ?
RedDrop s’adresse aux organisations qui doivent prouver et améliorer leur sécurité : organismes publics, fonds d’investissement, cabinets professionnels, et toute entreprise qui doit démontrer ses mesures de sécurité à un assureur cyber, à un régulateur ou à un client. Au Québec, un test d’intrusion documenté aide aussi à démontrer les mesures de sécurité attendues par la Loi 25.
Vous remplissez un questionnaire d’assurance cyber ? Voir notre guide : Questionnaire d’assurance cyber : comment y répondre sans risquer votre réclamation.
L’avantage UpSystems
RedDrop est une technologie UpSystems Solutions Canada, à Laval. Elle s’inscrit dans notre service de test d’intrusion. Le prix d’un mandat RedDrop est établi après l’analyse de votre environnement par notre équipe technique, et chaque mandat se termine par un rapport clair. Voir nos tests d’intrusion, les étapes et les prix.
Questions fréquentes
Dois-je donner des accès administrateur avant le test ?
Non. RedDrop a seulement besoin d’une prise électrique et d’un câble réseau. Les accès éventuels sont prévus dans le cadrage, jamais pris sans autorisation.
Un technicien doit-il rester sur place pendant le test ?
Non. Une fois branché, RedDrop est piloté à distance par nos testeurs depuis notre console de gestion centrale.
Est-ce légal de tester notre propre réseau ?
Oui, quand le test est autorisé par écrit par l’organisation propriétaire du réseau. Chaque mandat RedDrop est encadré par un contrat signé qui en fixe la portée.
Qu’est-ce que je reçois à la fin ?
Un rapport professionnel : les vulnérabilités trouvées, le risque réel de chacune et des recommandations priorisées pour les corriger.