EN 514 918-3381 Soumission gratuite
ServicesCybersécuritéVillesSecteursGuidesOutilsBoutique altea.ioAppeler : 514 918-3381Soumission gratuite
Test d’intrusion interne

Test d’intrusion interne et Active Directory

Si un poste est compromis ou qu’un visiteur branche un appareil, jusqu’où peut-il aller ? On le mesure, du réseau jusqu’au contrôleur de domaine.

Soumission gratuite 514 918-3381
  • 15+ ans d’expérience
  • Partout au Québec
  • Soumission gratuite
  • Service bilingue
Le service

Test d’intrusion interne et Active Directory

La plupart des rançongiciels réussissent parce qu’une fois à l’intérieur, tout est accessible. Le test interne part d’un point d’accès réaliste — un poste d’employé ou une prise réseau dans une salle de réunion — et cherche à atteindre vos données critiques : mouvements latéraux, mots de passe faibles ou réutilisés, partages ouverts, faiblesses d’Active Directory, segmentation absente entre les caméras, les imprimantes et les serveurs.

Ce que nous installons

  • Scénario « poste compromis » ou « prise réseau libre »
  • Découverte du réseau et des équipements
  • Faiblesses d’Active Directory et des comptes de service
  • Mots de passe faibles, réutilisés ou en clair
  • Partages de fichiers et permissions excessives
  • Segmentation : caméras, IoT, imprimantes, serveurs
  • Chemin vers les données et les sauvegardes
  • Rapport, plan de correction et retest
Démarche

Comment se déroule un projet

  1. Choix du scénario et du point de départ
  2. Reconnaissance interne
  3. Élévation de privilèges et mouvements latéraux
  4. Atteinte des objectifs convenus
  5. Rapport et retest
Outil gratuit

Faites l’auto-évaluation de votre cybersécurité

Ouvrir le calculateur

À lire aussi

Préparer un test d’intrusion : la liste de vérificationUn test bien préparé coûte moins cher et trouve plus. Voici ce qu’il faut décider et rassembler avant le…
Cybersécurité

Tous nos services de cybersécurité

Pare-feu et cybersécuritéPare-feu bien configuré, réseau segmenté, accès à distance sécurisé et filtrage : les bases qui arrêtent la plupart des attaques.Audit réseauVotre réseau ralentit, décroche ou coûte trop cher ? On mesure avant de conclure, puis on corrige.Test d’intrusionOn attaque votre réseau comme le ferait un pirate, dans un cadre défini avec vous, et on vous remet un plan de correction priorisé.Test d’intrusion d’application webPortail client, boutique en ligne, application SaaS ou API : on cherche les failles qu’un attaquant exploiterait, avant lui.Test d’intrusion externePare-feu, VPN, courriel, sites, accès à distance : on recense tout ce que votre entreprise expose sur Internet et on vérifie que rien ne cède.Test d’intrusion Wi-FiLe Wi-Fi déborde dans le stationnement. On vérifie qu’un intrus à l’extérieur ne peut ni s’y connecter ni passer du réseau invité au réseau interne.Revue de code sécuritéOn lit votre code pour trouver ce que les tests de l’extérieur ne voient pas : secrets, failles de logique, dépendances vulnérables et contrôles d’accès oubliés.Ingénierie sociale et hameçonnage simuléLa majorité des attaques commencent par un courriel ou un appel. On mesure la réaction de vos équipes, sans piéger personne publiquement, puis on forme.Analyse de vulnérabilitésUn balayage régulier de vos postes, serveurs et équipements pour savoir ce qui n’est pas à jour, avec une liste priorisée — pas 3 000 alertes.Audit de configuration de sécuritéLes mauvaises configurations causent autant d’incidents que les failles. On revoit vos réglages critiques et on les compare aux bonnes pratiques reconnues.Audit de sécurité physiquePortes, cartes, clés, caméras, salle serveurs : on vérifie si quelqu’un peut entrer là où il ne devrait pas, et on vous dit comment l’en empêcher.

Autres services

Contrôle d’accèsInterphone d’immeubleVidéosurveillanceRéseau et Wi-Fi d’entrepriseRéseau multisite
FAQ

Questions fréquentes

Devez-vous venir sur place ?

Pas forcément : on peut fournir un petit appareil à brancher sur votre réseau, ou travailler depuis un poste fourni. Une visite est utile pour tester aussi l’accès physique.

Allez-vous lire nos données ?

Non. On prouve l’accès (capture d’écran d’un répertoire, par exemple) sans copier ni consulter le contenu, selon les règles convenues.

Nos sauvegardes sont-elles incluses ?

Oui, vérifier si un attaquant peut atteindre ou effacer les sauvegardes fait partie des objectifs habituels.

Un projet de test d’intrusion interne ?

Décrivez votre contexte en quelques lignes ; un ingénieur vous rappelle rapidement. La visite et la soumission sont gratuites.

Soumission gratuite 514 918-3381
Soumission

Demande de soumission

Gratuit et sans engagement. Réponse rapide d’un ingénieur, en français ou en anglais.

Appeler514 918-3381Écrire[email protected]
  • Visite et soumission gratuites
  • Un ingénieur, pas un vendeur
  • 15+ ans d’expérience, partout au Québec
  • Matériel en stock sur altea.io

Vos coordonnées servent uniquement à vous répondre.

Mis à jour le 2026-11-05

AppelerSoumission