Tests de sécurité
On ne sait si une protection fonctionne qu'en la testant. Nous examinons vos systèmes et réseaux du point de vue d'un attaquant et vous remettons un rapport compréhensible avec des mesures clairement priorisées.
Analyses de vulnérabilités
À l'aide d'outils éprouvés, nous déterminons quels services sont accessibles et quelles vulnérabilités connues ils présentent. Répétées régulièrement, les analyses rendent visibles les évolutions de votre surface d'attaque.
- Surface d'attaque externe : Que voit-on de votre IT depuis Internet ? Ports ouverts, services, certificats et versions logicielles obsolètes.
- Réseaux internes : Serveurs, postes et équipements réseau du bureau, y compris mises à jour manquantes et protocoles non sécurisés.
- Contrôle récurrent : À intervalles fixes sur demande, pour que les nouvelles failles ne soient pas découvertes lors du prochain incident.
Revue de configuration
Beaucoup de failles ne viennent pas de mises à jour manquantes, mais de paramètres. Nous vérifions votre configuration au regard des recommandations BSI et CIS.
Serveurs
Durcissement des serveurs Linux et Windows, services actifs, journalisation.
Pare-feu & VPN
Règles, exposition vers l'extérieur et protection des accès distants.
Comptes & droits
Droits d'administrateur, comptes orphelins et politiques de mots de passe.
Déroulement & résultat
Les tests de sécurité interviennent sur des systèmes en production. C'est pourquoi nous suivons un déroulement fixe, convenu avec vous.
- Mandat écrit : Nous ne testons qu'avec votre accord, dans le périmètre et la plage horaire convenus, avec des interlocuteurs désignés.
- Exécution prudente : Nous testons les systèmes de production avec précaution, les étapes risquées uniquement après accord explicite.
- Rapport avec mesures : Tous les constats classés par gravité, avec des recommandations concrètes et une synthèse pour la direction.
- Contre-test : Après correction, nous testons à nouveau et confirmons que les failles sont fermées.
Quelle est la résilience de votre IT ?
Nous discutons avec vous du périmètre et de la démarche, gratuitement et sans engagement.