Cyberwise

Assess

Audits de sécurité

Un audit de sécurité vérifie dans quelle mesure votre environnement est protégé. Selon votre question, cela va d’un audit ciblé de votre configuration à un pentest. Un audit peut être réalisé seul ou à la suite de la Cyberwise Baseline.

Demander un devis
Pour qui
Les organisations ayant une question technique concrète, par exemple d’un client ou d’un assureur, ou à la suite de la Cyberwise Baseline.
Ce que vous obtenez
Un rapport avec constats, évaluation des risques et recommandations concrètes. Nous signalons immédiatement les constats critiques.
Ce que nous attendons de vous
Un périmètre et une autorisation convenus par écrit, l’accès à l’environnement concerné et un interlocuteur IT.
Prix
Sur demande, selon le type d’audit et le périmètre.

Quand

Seul ou à la suite de la Cyberwise Baseline

Nous adaptons l’audit à votre question et à votre environnement.

  • À la suite de la Cyberwise Baseline, lorsque la feuille de route demande un test technique plus approfondi.
  • Seul, lorsque vous avez une question concrète, par exemple d’un client ou de votre assureur.
  • Nous ne réalisons pas systématiquement de pentest. Ensemble, nous déterminons s’il est utile et à quel moment.

La différence

Un scan, un audit ou un pentest ?

Un scan de vulnérabilités recherche des faiblesses connues. Un audit de configuration évalue les paramètres et les droits d’accès. Un pentest va plus loin : dans le respect des règles convenues, nous testons si des faiblesses peuvent réellement être exploitées.

Le bon choix dépend de votre question, de vos risques et de votre environnement. Le rapport précise ce que nous avons examiné, les limites éventuelles et les actions prioritaires.

Options

Types d’audits de sécurité

Microsoft 365 et AzureAudit des paramètres de sécurité de votre environnement cloud.
Audit réseauUn scan interne et externe de votre réseau pour détecter les vulnérabilités et les configurations faibles.
PentestNous testons vos systèmes comme le ferait un attaquant, dans un périmètre convenu et avec votre autorisation écrite.

Notre méthode

Déroulement d’un audit

  1. 1PérimètreObjectif, périmètre, calendrier et règles d’engagement, convenus par écrit.
  2. 2RéalisationTests contrôlés dans le périmètre convenu.
  3. 3RapportDes constats avec une évaluation du risque et des recommandations concrètes. Nous signalons immédiatement les constats critiques.
  4. 4SuiviVotre partenaire IT ou votre équipe IT corrige les problèmes. Un retest confirme si les constats ont bien été résolus.

Concrètement

Ce que nous examinons et livrons

Paramètres cloud et droits d’accès

Pour Microsoft 365 et Azure, nous examinons notamment l’identité, les droits d’administrateur, les autorisations des applications, le partage de données et la journalisation. Les contrôles précis dépendent des services utilisés et des accès disponibles.

Exposition interne et externe

Nous examinons les plages réseau convenues pour repérer les services exposés, les vulnérabilités connues et les configurations faibles. Si c’est convenu, nous examinons aussi le patching, la protection des postes, la segmentation et la capacité démontrée de restauration.

Un rapport directement exploitable par l’IT

Les résultats automatisés sont vérifiés manuellement et remis en contexte. Le rapport décrit le risque, sa justification, la recommandation et les limites ; un retest convenu vérifie les améliorations.

Pour un scan ou un pentest, nous fixons à l’avance les cibles, les autorisations de test, les créneaux et les contacts d’urgence. Votre équipe IT fournit les accès convenus et prend en charge les améliorations techniques.

De quel test technique avez-vous besoin ?

Dites-nous ce que vous souhaitez faire tester. Nous verrons ensemble si un scan, un audit de configuration ou un pentest convient le mieux à votre question et à votre environnement.

Demander un devis