Français English

Sécurité offensive / Réponse à incident / Sécurité physique

Tester. Répondre. Protéger.

CyberElo vous montre ce qu'un attaquant peut réellement atteindre chez vous, vous aide à reprendre le contrôle quand un incident survient et vérifie que vos locaux protègent ce qui compte.

Voir les services Demander une soumission
Incident en cours ? Écrivez-nous maintenant

Nos expertises

Trois lignes de service,
combinables à la carte

Chaque ligne se décline en volets que vous combinez selon vos besoins. Un mandat regroupant plusieurs volets partage une seule phase de planification et un seul rapport consolidé.

  1. 01

    Sécurité offensive

    Un attaquant peut-il entrer, et jusqu'où peut-il aller ?

    • Tests d'intrusion externes et internes
    • Sécurité Active Directory et des identités
    • Évaluation de la sécurité infonuagique
    • Tests d'applications web, API et mobiles
    • Évaluation des vulnérabilités
    • Red team et purple teaming
    • Ingénierie sociale, poste perdu, segmentation
    11 volets
  2. 02

    Réponse à incident

    Quand un incident frappe, pouvez-vous le contenir, le comprendre et vous rétablir vite ?

    • Réponse à incident et confinement
    • Investigation numérique (DFIR)
    • Soutien à la restauration
    • Surveillance du dark web
    • Évaluation de compromission et chasse aux menaces
    • Plan de réponse, playbooks et exercices de crise
    6 volets
  3. 03

    Sécurité physique

    Quelqu'un peut-il entrer dans vos locaux et atteindre ce qui compte ?

    • Évaluation de la maturité en sécurité physique
    • Évaluation des risques et vulnérabilités d'un site
    • Tests d'intrusion physique
    • Conception du programme de sécurité physique
    • Soutien à la mise en œuvre
    5 volets

Notre méthode

Une seule méthode,
quel que soit le mandat

  1. Planifier et cadrer

    Appel de cadrage, actifs et exclusions confirmés, règles d'engagement, fenêtres de test, critères d'escalade et d'arrêt. Le tout est formalisé dans une lettre d'autorisation signée.

  2. Exécuter

    Tests ou intervention par nos spécialistes, avec vos contrôles (EDR, pare-feu, SOC) laissés actifs pour mesurer aussi votre détection et votre réponse. Les constats critiques vous sont remontés sur-le-champ.

  3. Rapporter et garantir

    Registre des constats et preuves à la fin de chaque volet, sommaire exécutif et rapport technique consolidés, atelier de restitution, puis contre-test des constats critiques et élevés.

Bilingue
Équipes, ateliers et livrables en français ou en anglais.
Partout dans le monde
À distance ou sur site, pour des organisations de toutes tailles et de tous secteurs.
Modulaire
Des volets à la carte, chacun cadré et chiffré séparément.
Référentiels reconnus
MITRE ATT&CK, OWASP, NIST SP 800-115 et SP 800-61.

Blog

Derniers articles

Tous les articles

Prochaine étape

Chaque mandat est chiffré
selon son périmètre.

Décrivez votre contexte en quelques lignes. Nous revenons vers vous avec une approche, un échéancier et une estimation tarifaire.

Demander une soumission