Des accès trop larges
Comptes partagés, anciens collaborateurs encore actifs, droits d’administration accordés par commodité.
Cybersécurité : La sécurité n’est pas une option. C’est une architecture.
Le durcissement consiste à réduire la surface d’attaque d’un système en désactivant ce qui est inutile et en renforçant la configuration de ce qui reste. Audits, durcissement, gestion des accès, protection des environnements, sauvegardes et supervision : nous construisons des protections en couches, adaptées à vos risques, et nous vous disons ce qu’elles couvrent et ce qu’elles ne couvrent pas.
Enjeux
Des risques ordinaires, des conséquences réelles.
Des systèmes pas à jour
Serveurs, logiciels et extensions accumulent des failles connues, faute de mises à jour suivies.
Des sauvegardes exposées
Accessibles depuis le réseau principal, elles peuvent être chiffrées ou effacées en même temps que vos données.
Personne ne regarde
Sans journaux ni alertes, une intrusion peut passer inaperçue longtemps.
Démonstration
Une protection en profondeur.
Aucune protection ne suffit seule. Les couches se complètent : si l’une cède, les suivantes limitent les conséquences. Sélectionnez une couche pour voir son rôle.
Vue d’ensemble
Des couches complémentaires
Du plus exposé (Internet) au plus précieux (vos données), avec une supervision selon le périmètre retenu.
Ce que nous y faisons
Un état des lieux de chaque couche.
Couche 01 sur 05 · Exposition et réseau
Ce qui est visible depuis Internet
Services ouverts, pare-feu, filtrage, chiffrement des échanges.
Ce que nous y faisons
Inventaire de la surface exposée, fermeture de l’inutile, règles de filtrage.
Couche 02 sur 05 · Accès et identités
Qui peut entrer, avec quels droits
Comptes nominatifs, authentification forte, droits minimaux.
Ce que nous y faisons
Revue des comptes et des droits, authentification forte, procédure d’arrivée et de départ.
Couche 03 sur 05 · Systèmes et applications
Des configurations sûres et à jour
Serveurs, postes et applications configurés et maintenus.
Ce que nous y faisons
Durcissement, correctifs suivis, configuration revue.
Couche 04 sur 05 · Données et sauvegardes
Ce qui doit survivre à un incident
Chiffrement des données et isolement des sauvegardes.
Ce que nous y faisons
Chiffrement, copies isolées et tests de restauration, selon le périmètre et le contrat.
Couche 05 sur 05 · Supervision
Détecter, réagir, comprendre
Journaux centralisés, alertes et procédure de réaction.
Ce que nous y faisons
Centralisation des journaux, alertes sur les événements suspects, procédure définie avec vous.
Prestations
Nos interventions, selon votre situation.
Phase : Évaluer
Audit de sécurité
État des lieux de votre exposition, de vos accès, de vos configurations et de vos sauvegardes, avec des risques classés par priorité.
Phase : Corriger
Durcissement
Mise en œuvre des corrections : configurations, mises à jour, fermeture des services inutiles, cloisonnement.
Phase : Corriger
Gestion des accès
Comptes nominatifs, authentification forte, droits minimaux, procédures d’arrivée et de départ.
Phase : Corriger
Protection des environnements
Séparation du test et de la production, gestion des secrets, sécurisation des chaînes de déploiement.
Phase : Corriger
Sauvegardes protégées
Des sauvegardes isolées, avec chiffrement et tests de restauration selon les modalités du contrat.
Phase : Surveiller
Supervision de sécurité
Journaux centralisés, alertes sur les événements suspects, procédure de réaction définie avec vous.
Méthode
Quatre étapes, des livrables clairs.
Les livrables sont adaptés à chaque projet et précisés au contrat.
- 01
Évaluer
Nous observons votre exposition, vos accès, vos configurations et vos sauvegardes.
- 02
Prioriser
Les constats sont classés selon leur effet probable et l’effort nécessaire pour les traiter.
- 03
Corriger
Nous mettons en œuvre les corrections retenues, planifiées avec vous.
- 04
Surveiller
Selon le contrat, journaux, alertes et points de suivi permettent de voir ce qui évolue.
- ÉvaluerRapport d’audit
- Constats, niveau de risque et éléments observés.
- PrioriserPlan d’actions priorisé
- Effort et impact, exprimés en termes qualitatifs.
- CorrigerConfigurations et procédures documentées
- Ce qui a été modifié, comment, et comment le maintenir.
- SurveillerProcédure de réaction à un incident
- Qui prévenir, quoi faire et dans quel ordre, définis avec vous.
- SurveillerPoint de suivi périodique
- Lorsque le contrat le prévoit, un rendez-vous pour revoir ce qui a changé et ce qui reste à traiter.
Confiance
Ce que vous pourrez vérifier.
Nos engagements
- Des rapports d’audit confidentiels ; leur remise, leur propriété et leurs droits d’utilisation sont définis au contrat.
- Des recommandations fondées sur les constats de l’audit, complétées si besoin de mesures préventives et de bonnes pratiques.
- Des tests réalisés dans le périmètre, les autorisations et les modalités du contrat d’audit ; une autorisation complémentaire est demandée pour ceux qui pourraient perturber la production.
Ce que nous ne promettrons pas
- Une sécurité absolue. Elle n’existe pas. Notre travail réduit les risques et limite les conséquences d’un incident.
- Une conformité clés en main. Nous mettons en œuvre des mesures techniques et les documentons ; une certification relève d’un organisme habilité.
- La peur comme argument. Nous présentons des risques évalués et des priorités, pas des scénarios catastrophes.
Questions fréquentes
Les questions sur votre sécurité.
Que contient un audit de sécurité ?
L’examen de ce qui est exposé à Internet, des comptes et des droits, des configurations, des mises à jour et des sauvegardes. Il aboutit à un rapport et à un plan d’actions classé par priorité.
Un audit perturbe-t-il notre activité ?
Les vérifications respectent le périmètre, les autorisations et les modalités prévus au contrat d’audit. Celles qui pourraient avoir un effet sur la production font, si nécessaire, l’objet d’une autorisation complémentaire.
Comment mieux gérer les accès ?
Nous recommandons un compte par personne, une authentification forte (MFA) sur les accès sensibles, des droits limités au nécessaire (moindre privilège) et une procédure pour chaque arrivée et chaque départ. Ce qui est mis en place dépend de vos outils et du périmètre retenu.
Nos sauvegardes nous protègent-elles d’une attaque ?
Seulement si elles sont isolées du réseau principal, si elles ne peuvent pas être effacées avec vos données et si leur restauration a été testée. C’est l’un des premiers points que nous vérifions.
Pouvez-vous nous rendre conformes à un référentiel ?
Nos audits, nos actions de durcissement et nos recommandations s’appuient sur des référentiels de sécurité reconnus, et nous documentons ce qui est fait. Nous ne promettons ni conformité complète ni certification : celle-ci est délivrée par un organisme habilité.
Que faire si nous subissons une attaque en ce moment ?
Isolez si possible les machines touchées sans les éteindre, prévenez votre assureur et consultez le dispositif public d’assistance Cybermalveillance.gouv.fr. Pour nos clients, nous intervenons selon les conditions de leur contrat. Hors contrat, une intervention ponctuelle est possible selon nos disponibilités, sans garantie de prise en charge ni de délai.
Pour aller plus loin
Expertises complémentaires.
Cloud & infogérance
Hébergement, supervision et continuité de service.
Développement logiciel sur mesure
Des applications sûres dès leur conception.
Intelligence artificielle & automatisation
Protéger vos données dans vos projets d’IA.
Contact
Évaluons votre sécurité.
Présentez-nous votre organisation et vos outils : nous vous proposerons une première évaluation adaptée.