Test d’intrusion à Montréal et Laval — voyez votre réseau comme un attaquant le voit
Un test d’intrusion (ou pentest) simule une véritable cyberattaque contre votre infrastructure pour trouver — et corriger — vos failles avant qu’un vrai pirate ne les exploite. Pas un rapport théorique : des tentatives d’intrusion réelles, menées par des experts certifiés. Livré à distance partout au Québec et au Canada, sur place à Montréal, Laval et en Ontario.
ILS NOUS FONT CONFIANCE
Qu'est-ce qu'un test d'intrusion?
Un test d'intrusion, c'est une attaque simulée et autorisée contre vos systèmes. Nos spécialistes en piratage éthique utilisent les mêmes techniques, outils et logique qu'un véritable attaquant — mais dans un cadre contrôlé, avec des règles d'engagement claires et votre autorisation écrite.
L'objectif n'est pas de vous dire si vous êtes « conformes sur papier ». C'est de répondre à la seule question qui compte vraiment pour la direction :
« Est-ce que quelqu'un pourrait réellement compromettre notre infrastructure? »
Un audit vous dit que vous avez une alarme. Un test d'intrusion vérifie si un cambrioleur peut quand même entrer. Ce sont deux choses très différentes — et c'est précisément ce que nous vous aidons à démêler.
Vous cherchez plutôt une vérification de conformité documentaire? Voyez notre audit de sécurité TI.
Comment se déroule un test d'intrusion?
Chaque mandat suit une méthodologie rigoureuse, alignée sur les cadres reconnus (NIST, OWASP) et encadrée par nos pratiques ITIL 4.
Cadrage et règles d'engagement
On définit ensemble la portée : quels systèmes, quelles cibles, quelles limites. Rien n'est testé sans votre autorisation écrite.
Reconnaissance
On cartographie votre surface d'attaque : services exposés, comptes, fuites sur le dark web, angles morts.
Exploitation
On tente réellement d'entrer : failles techniques, mauvaises configurations, mots de passe faibles, élévation de privilèges.
Post-exploitation
Une fois à l'intérieur, jusqu'où peut-on aller? On documente les chemins d'attaque complets, sans nuire à vos opérations.
Rapport détaillé
La liste des vulnérabilités, classées par criticité, avec les correctifs précis à appliquer.
Débriefing avec un expert
On s'assoit avec vous pour prioriser les correctifs et bâtir un plan d'action concret. Pas juste un PDF.
Quatre types de test d’intrusion
Externe : vos serveurs exposés sur Internet, pare-feu, VPN et services publics.
Interne : ce qu’un attaquant peut atteindre une fois dans votre réseau.
Microsoft 365 / infonuagique : identités, permissions et configurations de votre tenant.
Application Web : votre site, vos portails clients et vos applications maison.
La plupart des mandats PME combinent externe + interne ; nous cadrons la portée avec vous.
Audit, Blue Team, Red Team, Purple Team : laquelle vous faut-il vraiment?
Toutes les approches ne répondent pas à la même question. Imaginez votre infrastructure comme votre maison. Quatre façons très différentes de vérifier si on peut y entrer :
En clair : l'audit et le Blue Team ont leur place, mais seuls le Red Team et le Purple Team répondent à la vraie question de la direction. C'est là qu'un test d'intrusion devient indispensable.
Quelle approche répond à votre question?
|
Audit |
Blue Team |
Red Team |
Purple Team |
Approche |
Documentaire |
Observation |
Offensive |
Offensif + défensif |
Tentatives d'intrusion réelles? |
Non |
Non |
Oui |
Oui |
Trouve les vulnérabilités exploitables? |
Non |
Non |
Oui |
Oui |
Mesure votre capacité de détection? |
Partiel |
Oui |
Non |
Oui |
« Peut-on nous compromettre? » |
Non |
Non |
Oui |
Oui |
« Le verrait-on venir? » |
Non |
Oui |
Non |
Oui |
Une seule approche répond aux deux questions à la fois : le Purple Team.
Pourquoi confier votre test d'intrusion à UpSystems?
Experts certifiés, basés au Canada
Une équipe de la région de Montréal qui accompagne les PME du Québec et de l’Ontario, à distance ou sur place — jamais un sous-traitant anonyme à l’étranger.
Conforme NIST et Loi 25
Nos tests s'appuient sur des cadres reconnus et vous aident à démontrer votre diligence en protection des renseignements personnels, une exigence clé de la Loi 25 du Québec.
Un rapport qui mène à l'action
Vulnérabilités classées par criticité, correctifs précis, et un débriefing en personne pour tout prioriser. Vous ne restez jamais seul avec un PDF.
Méthodologie ITIL 4
La même rigueur de gestion de services que sur l'ensemble de nos mandats de TI gérés.
Ce que vous recevez
- Un rapport détaillé, vulnérabilités classées par criticité
- Les chemins d'attaque reproduits et expliqués clairement
- Des recommandations concrètes et priorisées
- Un débriefing avec un expert pour bâtir votre plan d'action
- Un appui pour démontrer votre conformité à la Loi 25
Combien coûte un test d’intrusion ?
Entre 500 $ et 4 000 $ et plus, selon le nombre d’adresses IP ou de sites, la portée (interne ou externe), la durée et l’inclusion d’un retest.
Réservez un appel avec notre spécialiste pour une soumission exacte, adaptée à votre environnement.
entreprises soutenues
taux de satisfaction des clients
billets résolus
ÉTUDES DE CAS
Ce qu’en disent nos clients
Évaluation de sécurité interne et externe
« J’ai fait appel à UpSystems pour évaluer la sécurité interne et externe de nos systèmes, identifier les risques potentiels et déterminer les correctifs à apporter. J’ai été très satisfait de la qualité du service offert par leur équipe. L’équipe est compétente, flexible, professionnelle et toujours ouverte aux échanges et au partage d’idées. Leur approche collaborative et leur expertise ont rendu l’expérience particulièrement positive. »
« Je recommande sans hésitation leurs services ! »
Alexandre Beaudoin Gagné
Directeur général, GA International
Test d’intrusion interne et externe de 4 jours, avec feuille de route de remédiation priorisée
« Merci beaucoup à UpSystems pour son accompagnement. Personnel très efficace, professionnel et qualifié. »
« Les résultats sont au-dessus de mes attentes ! »
Samuel Bergeron
Directeur informatique, Artik
Ne devinez plus si votre réseau est sécurisé. Vérifiez-le.
Un vrai pirate n'attendra pas. Réservez dès maintenant un test d'intrusion avec un expert d'UpSystems et découvrez vos failles pendant qu'il est encore temps de les corriger.
Foire aux questions
Les questions que nos clients nous posent le plus souvent avant un test d'intrusion.
Un audit vérifie sur papier que vos protections existent et sont conformes. Un test d'intrusion tente réellement de les contourner, comme le ferait un attaquant. L'audit répond à « sommes-nous conformes? »; le test d'intrusion répond à « peut-on nous compromettre? ». Les deux sont complémentaires — voyez notre audit de sécurité.
La plupart des mandats pour PME se déroulent sur environ deux semaines, du démarrage à la remise du rapport, selon la portée définie ensemble.
Non. Chaque test est encadré par des règles d'engagement que vous approuvez à l'avance. Nous travaillons dans des fenêtres convenues, sans nuire à vos données ni à votre production.
Oui. La Loi 25 exige des mesures de sécurité raisonnables pour protéger les renseignements personnels. Un test d'intrusion documente votre diligence et identifie les failles à corriger.
Au minimum une fois par an, et après tout changement majeur à votre infrastructure (migration, nouvelle application, fusion).
Entre 500 $ et 4 000 $ et plus, selon le nombre d’adresses IP ou de sites, la portée (interne ou externe), la durée et l’inclusion d’un retest. Réservez un appel avec notre spécialiste pour une soumission exacte.
Parlez à un expert en test d'intrusion
Décrivez-nous votre environnement en quelques mots. Un expert d'UpSystems vous rappelle pour cadrer le test et vous proposer l'approche qui répond à votre question.