Services / Cybersécurité et renseignement
Savoir où vous êtes exposé avant que quelqu’un d’autre ne le découvre.
Nous évaluons, testons et durcissons systèmes, réseaux et processus. Quand le risque le justifie, nous ajoutons le renseignement sur les menaces et la veille en sources ouvertes.
Le problème
La plupart des incidents ne commencent pas par une technique sophistiquée. Ils commencent par un réglage oublié, un mot de passe réutilisé ou un fournisseur sans contrôles. Le travail consiste à trouver ces portes avec méthode et à les fermer par ordre d’importance.
Ce que nous faisons
Tests d’intrusion
Réseau, applications web et mobiles, cloud et, si convenu, locaux. Rapport technique et de direction avec un plan de remédiation priorisé.
Durcissement
Serveurs et services critiques configurés selon des référentiels documentés que l’on peut revérifier.
Architecture Zero Trust
Segmentation, identités et moindre privilège, pour qu’une erreur n’ouvre pas tout le réseau.
Cyber-renseignement
Suivi des menaces pertinentes pour votre secteur et de votre exposition dans les sources ouvertes, avec des alertes exploitables.
OSINT et due diligence
Recherche en sources ouvertes sur des tiers, des partenaires et des fournisseurs, toujours dans le cadre légal.
Réponse aux incidents
Plans et exercices avant l’incident ; confinement, analyse et coordination quand il survient.
Notre façon de travailler
Périmètre
Autorisation écrite et règles du test.
Test
Exécution contrôlée et journalisée.
Rapport
Constats par priorité, en langage technique et de direction.
Vérification
Nous retestons ce qui a été corrigé.
- Pour qui
- Organisations détenant des informations sensibles, opérateurs d’infrastructures, administrations et secteur financier.
- Livrables possibles
- Rapport de constats pour la direction et l’équipe technique
- Plan de remédiation avec responsables
- Référentiels de configuration
- Matrice de risque des tiers
- Plan de réponse et compte rendu d’exercice
- Limites et conditions
- Tout test d’intrusion exige l’autorisation écrite du propriétaire des systèmes et un périmètre signé.
- Nous ne menons aucune activité hors du cadre légal ni contre des tiers qui ne l’ont pas autorisée.
- Aucune évaluation ne garantit l’absence de vulnérabilités : elle réduit le risque et documente l’état à une date donnée.
Voulez-vous savoir à quoi ressemble votre organisation vue de l’extérieur ?
Donnez-nous le contexte en deux ou trois lignes. Les détails techniques viendront une fois un accord de confidentialité signé.