Audit de sécurité.
Là où le pentest cherche le chemin d’attaque, l’audit regarde tout. Nous passons en revue l’architecture, les configurations et les pratiques pour vous donner une image complète et objective de votre niveau de sécurité.
Quand y penser
- Prise de poste d’un DSI, rachat d’entreprise, changement de prestataire
- Préparation à NIS2, ISO 27001 ou à un audit client
- Besoin d’une feuille de route sécurité argumentée et chiffrable
Ce que nous couvrons
Architecture
Cloisonnement, flux, points d’entrée, sauvegardes, administration, dépendances critiques.
Configuration
Serveurs Linux et Windows, pare-feu, VPN, commutateurs, hyperviseurs, comparés aux benchmarks CIS.
Code source
Revue manuelle et outillée des parties sensibles : authentification, sessions, entrées, cryptographie.
Cloud & conteneurs
Comptes cloud, droits IAM, stockage exposé, Kubernetes et images Docker.
Messagerie & DNS
SPF, DKIM, DMARC, DNSSEC, MTA-STS : résistance à l’usurpation et à l’hameçonnage.
Organisation & conformité
Écart au guide d’hygiène de l’ANSSI, à ISO 27001 et aux obligations NIS2 et RGPD.
Ce que vous recevez
Des livrables actionnables.
- État des lieux noté par domaine, lisible par un non-spécialiste
- Liste des écarts avec leur niveau de risque et la correction attendue
- Feuille de route sur 3, 6 et 12 mois
- Annexes techniques pour vos équipes ou votre infogérant
Déroulé
01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Autres expertises