Un test d’intrusion est une attaque contrôlée sur vos propres systèmes, réalisée par des professionnels, afin que vous puissiez colmater les brèches avant que quelqu’un d’autre ne les trouve. Les analyses de vulnérabilité vérifient en continu les faiblesses connues.
Pourquoi cela s’applique à la plupart des entreprises
- Toute entreprise disposant d’un site web, d’un réseau ou d’un compte cloud possède une surface d’attaque.
- La norme PCI DSS exige des tests d’intrusion annuels et des analyses externes trimestrielles.
- Les clients, les assureurs et les auditeurs demandent les résultats des tests récents.
Qui vous les demandera
- Votre acquéreur et votre QSAOnt besoin des résultats des tests d’intrusion et des analyses pour la conformité PCI DSS.
- Les clientsDemandent un résumé des tests récents lors des examens de sécurité.
- Les cyber-assureursDemandent si vous effectuez des tests et des corrections régulièrement.
- Votre équipe informatiqueA besoin d’une liste priorisée des éléments à corriger en premier.
- 01
Définir
Nous convenons de ce qu’il faut tester : réseau interne ou externe, sans fil, applications web ou mobiles, segmentation.
- 02
Tester
Des testeurs certifiés attaquent de manière contrôlée, sans perturber vos opérations.
- 03
Rapporter
Les conclusions sont classées par risque, expliquées en langage clair, avec la méthode de correction pour chacune.
- 04
Retester
Après vos corrections, nous retestons et confirmons que les problèmes sont résolus.
Ce que vous pouvez leur remettre
Cliquez sur un document pour voir un échantillon. Tous les documents types
- Rapport de test d’intrusion et résumé exécutif
- Rapports de numérisation ASV pour PCI DSS
- Lettre de retest confirmant les corrections
- Résultats des tests de segmentation
Chaque service produit des preuves que vous pouvez remettre à votre acquéreur, à vos clients ou à votre auditeur.
PCI DSS 11.4
Tests d’intrusion
Une attaque contrôlée sur vos réseaux internes et externes, vos réseaux sans fil et vos applications web ou mobiles. Vous recevez un rapport avec les niveaux de risque et la manière de corriger chaque faille, suivi d’un retest.
PCI DSS 11.4.5 · 11.4.6
Tests de segmentation
La preuve que les réseaux que vous considérez hors périmètre sont réellement isolés : chaque année pour les commerçants, tous les six mois pour les prestataires de services.
PCI DSS 11.3.2
Analyses ASV
Analyses externes trimestrielles par un fournisseur d’analyse approuvé (ASV), avec le rapport de réussite ou d’échec demandé par votre acquéreur. Nous les configurons et vous aidons pour la première analyse.
PCI DSS 11.3.1
Analyses de vulnérabilité trimestrielles
Nous configurons, planifions et exécutons des analyses internes chaque trimestre et vous envoyons un rapport classé par gravité, avec les corrections.
Réduction du périmètre
Découverte de données de cartes
Card Recon recherche les numéros de carte non cryptés dans les systèmes de fichiers et les bases de données, afin que vous puissiez les supprimer ou les crypter et réduire votre périmètre PCI.
PCI DSS 12.6 · 6.2.2
Formation
Formation en ligne à la sensibilisation à la sécurité pour le personnel et formation au codage sécurisé pour les développeurs, avec certificats de réussite pour vos dossiers.
Ubitrak a construit ses propres bancs d’essai et travaille avec des outils commerciaux éprouvés, de sorte que chaque test est reproductible et chaque conclusion constitue une preuve utilisable, pour la norme PCI DSS ou de manière indépendante.
Tests d’applications et simulateurs de charge
Nos bancs d’essai et un robot de test commercial mettent vos applications web, mobiles et de paiement à l’épreuve : par rapport à la norme PCI DSS, à l’OWASP Top 10 ou à vos propres exigences. Les simulateurs de charge montrent comment l’application résiste à des volumes de transactions réels.
Tests d’intrusion réseau
Tests d’intrusion internes et externes par nos propres testeurs, en tant que mission autonome ou dans le cadre de votre certification PCI DSS. Nous montrons ce qu’un attaquant pourrait atteindre depuis Internet et depuis l’intérieur de votre réseau.
Tests de réseaux sans fil
Nous apportons l’équipement pour tester votre Wi-Fi sur site et trouver les points d’accès non autorisés. Nous pouvons également vous aider à choisir et à déployer un système de prévention des intrusions sans fil (WIPS).
Inspection logicielle
Nos experts examinent votre code avant sa publication pour détecter les failles de sécurité le plus tôt possible, lorsqu’elles sont les moins coûteuses à corriger. Ensuite, nous pouvons former vos développeurs pour que les mêmes failles ne réapparaissent pas.
- Outils de qualité commercialeDes outils éprouvés et rapides pour les tests d’intrusion, d’applications et sans fil.
- IndépendantNous ne vendons aucun produit de sécurité, il n’y a donc rien à promouvoir dans nos conclusions.
- Contrôle qualitéChaque test et rapport passe par notre contrôle qualité avant de vous parvenir.
- Analyses ASV dans le monde entierPar l’intermédiaire d’un fournisseur d’analyse approuvé de premier plan, au Canada et à l’étranger.
Référentiels
- ISO 27001
- PCI DSS
- SOC 2
Offert par
- KW ConsultingConseil, projets informatiques et remédiation.
- UbitrakEntreprise PCI QSA depuis 2011.
Secteurs
- Prestataires de services de paiement
- Institutions financières
- Paiements en libre-service
- Commerce électronique
- Commerce de détail
- Gouvernement et municipalités
Souvent combiné avec
- Tests de sécuritéTests de pénétration et scans.
- Corrigez les failles identifiées lors de l’auditRemédiation par KW Consulting.
- Revues de sécurité clientISO 27001, SOC 2 et questionnaires.
- Certification des paiements par carteÉvaluation et certification PCI DSS.
Perspectives connexes
Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige…
Lire l’analyse →Le règlement européen sur la cyberrésilience (CRA) : ce que les exportateurs canadiens doivent signaler depuis le 11/09/2026
Vous vendez du matériel ou des logiciels connectés dans l’UE ? L’obligation de signalement des vulnérabilités dans un délai de 24 heures imposée par…
Lire l’analyse →Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première…
Lire l’analyse →