Sites web · Serveurs · Applications · Cloud
Un signal public ne prouve pas une attaque. Notre cellule le vérifie, puis analyse avec votre accord les systèmes, les données et les accès qui soutiennent votre activité.
Comprendre avant d'agir
Le message doit indiquer une observation précise et vérifiable. Avant votre accord, aucune connexion, authentification ou exploitation n'est tentée.
Comprendre la vérification →Le périmètre dépend des accès que vous autorisez. Avec un accès complet, les constats prioritaires peuvent être validés de façon contrôlée sur l'environnement concerné.
Si vous observez une charge anormale, des fichiers inconnus ou un accès suspect, préservez les traces avant toute modification. Le numéro d'urgence est réservé à ces situations : 07 69 75 02 42.
La méthode
Nous intervenons sur les éléments que vous contrôlez réellement. Chaque constat technique est relié à son impact sur l'activité et à une correction concrète.
Source, date, technologie observée et niveau de confiance avant toute proposition.
Surface Internet, DNS, TLS et pages publiques avec un rythme limité, sans contournement.
Accès techniques temporaires, comptes, services, code et journaux pour confirmer les constats prioritaires.
Ce qu'il faut corriger immédiatement, planifier ou simplement surveiller.
Une liste courte de décisions, classées par impact et par effort.
Le livrable
Chaque constat indique ce qui a été observé, ce que cela peut provoquer pour l'entreprise et la décision recommandée.
Ce qui a été observé, sans jargon inutile ni démonstration spectaculaire.
La conséquence possible sur l'activité, les données, les clients ou les paiements.
Traiter maintenant, planifier, maintenir ou accepter en connaissance de cause.
Ce qui change
La priorité dépend de l'impact sur l'activité, pas seulement de la gravité technique.
Le rapport indique ce qui a été observé et pourquoi l'action est recommandée.
Aucune modification sans validation du périmètre, des accès et du budget.
Périmètre de contrôle
Le périmètre dépend des accès que vous choisissez de fournir et est validé par écrit. Sans accès, le rapport reste limité à la surface publique. Avec un accès autorisé, l'analyse peut couvrir les sites, serveurs, applications, comptes, données et journaux concernés.
L'audit initial n'est pas un test d'intrusion exhaustif, une revue complète du code source, une certification de conformité ou une intervention de nuit. Les systèmes fermés sans API, SSH, code, journaux ou accès technique exploitable nécessitent un autre prestataire.
Audit cybersécurité
Pour toute entreprise francophone qui exploite des sites, serveurs, applications, services cloud ou NAS et veut confirmer un risque avant qu'il bloque l'activité.
Le périmètre et les accès sont validés par écrit. Les 550 € HT sont réglés avant l'intervention.
Les corrections sont cadrées et chiffrées séparément.
Avant de commencer
Vous créez uniquement les accès temporaires nécessaires au périmètre validé : clé SSH, compte dédié, console, dépôt ou interface d'administration. Ils peuvent être journalisés puis révoqués dès la fin de la mission.
Un signal technique précis a été observé sur une source publique ou un service librement accessible. Le message ne signifie pas que votre entreprise est compromise et aucune exploitation n'a été tentée.
Aucun test agressif ou intrusif n'est lancé sans accord explicite. Les vérifications sont adaptées aux contraintes de l'activité et arrêtées au moindre doute.
L'audit comprend l'analyse, les preuves et le plan d'action. Les corrections sont proposées séparément selon l'environnement.
Le rapport est confidentiel et remis uniquement aux interlocuteurs désignés. Son partage reste sous votre contrôle.
Le calendrier dépend du périmètre et des accès à vérifier. Il est confirmé avant le démarrage, avec les moments où votre équipe doit intervenir.
Le rapport documente aussi les protections déjà cohérentes et les améliorations qui peuvent attendre. L'objectif est de décider clairement, pas de produire de l'alarme.
Notre cellule cyber
Indiquez le domaine, le système concerné ou le signal reçu. Nous confirmons rapidement ce qui peut être vérifié et avec quels accès.
Premier échange sans engagement · aucun accès avant votre accordVérification du signal
Indiquez le domaine concerné. Notre cellule confirme d'abord ce qui peut être vérifié, avec quels accès et si l'audit à 550 € HT est adapté.