Comprendre votre exposition.
Inventaire, audit initial, scans de vulnérabilités et pentests autorisés. Priorisez les corrections qui comptent.
Explorer →Loading
01 / Cybersecurity
Identifiez vos failles, protégez vos services et préparez la réponse aux incidents. Pentest, durcissement et supervision : construisez une couverture adaptée à vos serveurs, applications et équipes.
Une tentative approche du périmètre.
Inventaire, audit initial, scans de vulnérabilités et pentests autorisés. Priorisez les corrections qui comptent.
Explorer →Durcissement Linux et Windows, patching, accès privilégiés et sécurisation Proxmox / VMware. Des contrôles adaptés à votre stack.
Explorer →Réponse à incident, rapports de correction et sauvegardes immuables. Les responsabilités et engagements sont cadrés ensemble.
Explorer →PENTEST / AUDIT / RESPONSE
Des missions précises pour chaque surface d’attaque. Choisissez les actifs à évaluer. Chaque mission définit les systèmes autorisés, la fenêtre de test, les exclusions et les contacts opérationnels.
Linux, Windows, services exposés et interfaces d’administration.
Exposition réseau · versions et configurations · authentification · privilèges · segmentation
Parcours authentifiés, applications métier, API REST et interfaces partenaires.
Contrôles d’accès · sessions · validation des entrées · logique métier · exposition de données
Périmètre Internet, VPN, VLAN, pare-feu et communications entre zones.
Services accessibles · filtrage · isolation · chemins d’administration · règles de flux
Machines virtuelles, conteneurs, Proxmox, VMware et configurations cloud.
Droits IAM · secrets · exposition stockage · isolation des workloads · sauvegardes
Comptes privilégiés, annuaires, accès distants et politiques d’authentification.
MFA · délégations · comptes de service · permissions · journalisation des accès
Transformer les constats d’audit en configurations corrigées et vérifiables.
Patching · réduction des services · accès administrateur · gestion des secrets · contre-test
Inventaire des actifs, contrôles récurrents et suivi des corrections.
Criticité · exposition réelle · responsable · échéance · preuve de correction
Préparer les procédures, préserver les éléments utiles et organiser la reprise.
Qualification · confinement · analyse · restauration · retour d’expérience
Actifs, autorisations, accès et règles d’engagement.
Tests manuels et contrôles techniques adaptés au périmètre.
Synthèse dirigeant, constats techniques, criticité et plan de correction.
Vérification des corrections et suivi des risques résiduels.
Mission sur devis · Aucun test n’est lancé depuis cette page.
Un périmètre explicite, des preuves exploitables et des responsabilités connues. Les livrables retenus sont détaillés dans la proposition.
Identifier actifs, identités, flux exposés et responsables. Définir les autorisations d’audit et les accès nécessaires.
Inventaire + matrice de responsabilités
Examiner les configurations, journaux et vulnérabilités accessibles. Prioriser selon exposition, criticité métier et possibilité de correction.
Constats argumentés + plan de remédiation
Planifier les changements avec vos équipes, prévoir le retour arrière et vérifier les corrections sur le périmètre autorisé.
Journal des actions + contre-vérification
Définir les cas de détection, circuits d’escalade et procédures d’incident. Réviser la couverture après chaque évolution du système.
Runbooks + revue de couverture
Les éditeurs tiers, licences EDR/SIEM, rétention des journaux, horaires et délais de réponse sont validés au contrat. Aucun logo, outil ou niveau ne vaut certification ni garantie de détection exhaustive.
Ajustez votre configuration. Le budget suit, instantanément.
Architecture, disponibilité, conditions et engagements : votre proposition réunit les informations nécessaires pour décider.