Test d'intrusion / Pentest
Red team : simuler un attaquant déterminé
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Sur devis
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Pentest · 01
Un objectif métier plutôt qu'une couverture technique
Un pentest cherche à couvrir un périmètre. Une red team poursuit un but défini avec la direction : atteindre une donnée sensible, prendre le contrôle d'un système critique, simuler un virement frauduleux. Tous les chemins sont permis dans le cadre convenu, sans prévenir les équipes de défense, pour reproduire la réalité d'une attaque.
L'exercice combine ingénierie sociale, intrusion externe, compromission interne et discrétion. Il dure plusieurs semaines et mesure moins vos vulnérabilités que votre délai de détection et la qualité de votre réponse.
Pentest · 02
Pourquoi nous ne le proposons pas encore
Une red team sérieuse demande plusieurs opérateurs expérimentés, une infrastructure d'attaque dédiée et un cadre juridique renforcé. Nous préférons ne pas la vendre avant de pouvoir la mener dans ces conditions : ouverture prévue en 2028.
En attendant, le pentest interne (à partir de 6 500 € HT) et une campagne de phishing simulé (1 200 € HT) testent l'entrée et la progression d'un attaquant. Et si votre environnement n'a jamais été testé, ils apporteront plus qu'une red team.
Scénario bâti sur un objectif métier et un profil d'attaquant.
Discrétion et contournement des protections et de la détection.
Ingénierie sociale et vecteurs d'accès combinés.
Mesure du délai de détection et de la réponse.
Restitution alignée sur MITRE ATT&CK et débriefing avec les équipes de défense.
Déroulé
Comment se déroule la prestation
Durée type : 4 à 8 semaines. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, scénario, niveau d'information, dates, prix, nom et CV de l'intervenant.
- 02
Autorisation
Vous signez une autorisation de test : cibles, dates, horaires, techniques permises, contacts d'urgence. Sans elle, rien ne commence.
- 03
Tests
Reconnaissance, recherche de vulnérabilités, exploitation contrôlée. Une faille critique vous est signalée le jour même.
- 04
Restitution
Rapport avec preuves et cotation CVSS, synthèse pour la direction, réunion avec vos équipes.
- 05
Contre-test
Vérification des corrections : 1 500 € HT (-50 % s'il est commandé avec le pentest initial).
Le pôle Test d'intrusion / Pentest
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Quand passer d'un pentest à une red team ?
Quand les fondamentaux ont déjà été testés et corrigés, et que vous disposez d'une équipe ou d'un service de surveillance dont vous voulez mesurer la réaction. Sur un environnement peu testé, un pentest apporte plus de valeur.
Qu'est-ce qu'un exercice purple team ?
Les équipes offensive et défensive travaillent ensemble : chaque technique d'attaque est rejouée et l'équipe de défense vérifie si elle la détecte, puis améliore ses règles. C'est souvent la suite d'une red team.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.