Audit de sécurité et tests d'intrusion pour les PME, dans un cadre écrit et avec un rapport que votre direction peut lire.
Un audit dit ce qui est mal configuré. Un test d'intrusion montre ce qu'on peut en faire. Les deux se complètent, et nous vous aidons à choisir par où commencer.
Un état des lieux de votre informatique tel qu'elle est réellement configurée : postes, serveurs, messagerie, sauvegardes, comptes et droits d'accès.
Nous regardons votre entreprise comme le ferait un attaquant depuis Internet : ce qui est exposé, ce qui répond, ce qui ne devrait pas être visible.
Votre site, votre extranet ou votre application métier sont testés contre les failles web les plus courantes, selon le référentiel OWASP.
Que peut faire un poste compromis, ou un visiteur branché sur votre réseau ? Le test se déroule sur site, avec vos équipes informées.
Tester la sécurité d'un système sans autorisation est un délit. Chaque mission est donc encadrée, du premier échange au rapport final.
Aucun test ne commence sans autorisation signée par un représentant habilité de l'entreprise.
Cibles, dates et horaires sont fixés à l'avance. Ce qui n'y figure pas n'est pas testé.
Une synthèse pour la direction, un détail technique pour votre prestataire, chaque point classé par gravité.
Une fois les corrections faites, nous vérifions qu'elles ferment réellement les failles relevées.
Pour la plupart des PME, un audit suivi d'un test externe couvre l'essentiel. Nous en parlons avant de chiffrer quoi que ce soit.