Audit, renforcement et surveillance avec plan clair pour le prochain incident.
Parlons de votre projetLE BESOIN
Dépendances anciennes, droits excessifs et sauvegardes non testées exposent la plateforme. La sécurité demande un soin continu.
CE QUI EST INCLUS
Nous étudions surface d’attaque, accès, mises à jour, journaux et reprise. Chaque mesure répond à un risque précis.
DU PLAN À LA RÉALISATION
Nous recensons points publics, comptes, dépendances et services accédant aux données. Nous recherchons droits inutiles, installations oubliées et versions anciennes. Les constats suivent gravité et usage. L’audit a un périmètre convenu sans prétendre prouver l’inviolabilité.
Nous proposons réglages d’accès, gestion sûre des identifiants et mises à jour. TLS, WAF, droits de fichiers et application sont évalués sans outil miracle. Chaque changement est testé pour ne pas bloquer injustement utilisateurs ou connexions. La documentation préserve les réglages lors d’un changement d’équipe ou d’infrastructure.
Nous définissons détection, journaux, responsable des alertes et restrictions en incident. Nous examinons sauvegardes, reprise et preuves à conserver. Après restauration, cause et corrections sont évaluées. Délais et responsabilités figurent dans l’accord.
COMMENT NOUS VÉRIFIONS LE RÉSULTAT
Pour chaque correction convenue, nous consignons le constat, l’action et le résultat du nouveau contrôle. Nous vérifions que les changements d’accès et de protection préservent les fonctions essentielles. La remise précise points ouverts, responsables des mises à jour et conduite à tenir. L’évaluation porte sur un périmètre et une date, sans certification ni garantie contre toute vulnérabilité future.
LA TECHNOLOGIE EN PRATIQUE
QUESTIONS FRÉQUENTES
Ce que comprend notre collaboration et ce que vous devez savoir avant de commencer.
Nous enquêtons, organisons confinement et reprise et recherchons la cause. Délais et plan dépendent de l’installation et des preuves.
Non. Nous visons risque réduit, détection précoce et reprise préparée. Les procédures comptent autant que les outils.
Oui. Systèmes, actions autorisées et interlocuteurs sont définis par écrit avant le début. Les contrôles pouvant affecter l’activité sont planifiés séparément. Les accès utilisent les droits nécessaires à la mission, puis sont réexaminés une fois les travaux terminés pour éviter de maintenir des autorisations inutiles.
Le périmètre, l'état de votre plateforme, les dépendances et les contrôles nécessaires. Une proposition précise définit les livrables, prérequis et validations avant le démarrage. Licences, frais de tiers et services récurrents sont distingués pour clarifier ce qui est inclus et l'incidence d'une modification ultérieure.
Nous remettons la documentation et les consignes prévues au périmètre convenu. Les responsabilités d'exploitation, le signalement des problèmes et l'évaluation des besoins futurs sont définis. Support continu, mises à jour et suivi font l'objet d'un cadre explicite et distinct, sans supposer que quelqu'un s'en chargera.
