Durcissement & remédiation.
Trouver une faille n’a de valeur que si elle est corrigée. Nous appliquons les correctifs avec vos équipes ou à leur place, puis nous suivons votre exposition dans le temps pour que le niveau atteint ne se dégrade pas.
Quand y penser
- Après un pentest, un audit ou un incident
- Équipe informatique réduite ou déjà saturée
- Besoin d’un suivi régulier plutôt que d’une photo annuelle
Ce que nous couvrons
Active Directory
Modèle en tiers, comptes à privilèges, LAPS, désactivation des protocoles anciens.
Systèmes
Linux et Windows selon les benchmarks CIS : services, droits, journalisation, mises à jour.
Réseau
Segmentation, règles de pare-feu, VPN, administration isolée, Wi-Fi d’entreprise.
Sauvegardes
Copies hors ligne ou immuables, tests de restauration réels, résistance aux rançongiciels.
Authentification
Double authentification, politique de mots de passe, gestion des secrets.
Surveillance continue
Scans de vulnérabilités planifiés et alerte quand un nouveau service apparaît sur Internet.
Ce que vous recevez
Des livrables actionnables.
- Corrections appliquées et documentées, système par système
- Configurations de référence réutilisables
- Tableau de bord de l’exposition et de son évolution
- Point mensuel ou trimestriel selon la formule choisie
Déroulé
01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Autres expertises