Surface d'attaque externe
Que voit-on de votre informatique depuis Internet ? Ports ouverts, services, certificats et versions logicielles obsolètes.
Sécurité informatique · Conseil
Tests de sécurité
On ne sait si une protection fonctionne qu'en la testant. Nous examinons vos systèmes et réseaux du point de vue d'un attaquant et vous remettons un rapport compréhensible avec des mesures clairement priorisées.
Analyses de vulnérabilités
Que voit-on de votre informatique ?
À l'aide d'outils éprouvés, nous déterminons quels services sont accessibles et quelles vulnérabilités connues ils présentent. Répétées régulièrement, les analyses rendent visibles les évolutions de votre surface d'attaque.
Réseaux internes
Serveurs, postes et équipements réseau du bureau, y compris mises à jour manquantes et protocoles non sécurisés.
Contrôle récurrent
À intervalles fixes sur demande, pour que les nouvelles failles ne soient pas découvertes lors du prochain incident.
Revue de configuration
Des paramètres qui protègent
Beaucoup de failles ne viennent pas de mises à jour manquantes, mais de paramètres. Nous vérifions votre configuration au regard des recommandations BSI et CIS.
Serveurs
Durcissement des serveurs Linux et Windows, services actifs, journalisation.
Pare-feu & VPN
Règles, exposition vers l'extérieur et protection des accès distants.
Comptes & droits
Droits d'administrateur, comptes orphelins et politiques de mots de passe.
Pour les clients vNOC42
Demander un test de sécurité directement dans le portail
Si votre entreprise est enregistrée sur vNOC42, vous pouvez la faire tester immédiatement sur demande, une seule fois ou de manière récurrente. La demande est faite par l'administrateur de votre compte, qui libère en même temps les données nécessaires au test.
- Demandé immédiatementdirectement dans le compte de votre accès vNOC42, la demande nous parvient sans détour
- Ponctuel ou récurrentsous forme de test unique ou à intervalles fixes, afin que les changements soient repérés tôt
- Données libérées de façon cibléevous choisissez ce que nous voyons : ports ouverts, systèmes d'exploitation avec fin de support, mises à jour en attente, appareils inconnus sur le réseau et règles du pare-feu
- Seulement l'essentielles mots de passe, l'historique des mesures, les comptes utilisateurs et les données contractuelles restent exclus
- Révocable à tout momentla libération est valable 30 jours et peut être actualisée ou révoquée à tout moment
Déroulement & résultat
Convenu, prudent, traçable
Les tests de sécurité interviennent sur des systèmes en production. C'est pourquoi nous suivons un déroulement fixe, convenu avec vous.
- Mandat écritnous ne testons qu'avec votre accord, dans le périmètre et la plage horaire convenus, avec des interlocuteurs désignés
- Exécution prudentenous testons les systèmes de production avec précaution, les étapes risquées uniquement après accord explicite
- Rapport avec mesurestous les constats classés par gravité, avec des recommandations concrètes et une synthèse pour la direction
- Contre-testaprès correction, nous testons à nouveau et confirmons que les failles sont fermées
Contact
Parlons de votre IT
Premières questions, besoin de conseil concret ou demande de devis : nous sommes personnellement à votre disposition. Pas de centre d'appel, pas de file d'attente.