Services
Des volets à la carte,
une seule méthode.
Chaque volet est cadré et chiffré séparément. En les combinant, vous profitez d'une seule phase de planification, d'un seul interlocuteur et d'un rapport consolidé.
Sécurité offensive
Nous pensons et agissons comme un véritable attaquant pour montrer ce qui est exploitable, jusqu'où une intrusion pourrait aller et ce qu'il faut corriger en premier.
Infrastructure, identité et applications
-
Volet 01
Test d'intrusion externe
Dans la peau d'un attaquant non authentifié sur Internet : reconnaissance des domaines, adresses IP et services exposés, puis exploitation manuelle des applications web, API, VPN et accès distants pour prouver ce qui est atteignable de l'extérieur.
-
Volet 02
Test d'intrusion interne
À partir d'un poste d'utilisateur standard sur votre réseau, nous cartographions systèmes et segments, élevons nos privilèges et progressons latéralement vers les serveurs critiques, les applications d'affaires et les données sensibles, avec votre EDR laissé actif.
-
Volet 03
Sécurité Active Directory et des identités
Revue des comptes, rôles, délégations, ADCS, GPO, MFA et accès conditionnel, puis tests depuis des comptes à faible privilège, métier et privilégiés pour cartographier les chemins d'attaque jusqu'à Domain Admin ou Global Admin.
-
Volet 04
Évaluation de la sécurité infonuagique
Revue de configuration (RBAC, politiques, journalisation, secrets) combinée à des tests de brèche présumée depuis une identité infonuagique : élévation par les rôles, identités managées et jetons, et pivots vers l'environnement sur site.
-
Volet 05
Tests d'applications web, API et mobiles
Tests authentifiés de vos applications critiques selon l'OWASP Top 10 et l'API Top 10 : contrôle d'accès (IDOR / BOLA), authentification et sessions, abus de logique d'affaires et exposition de données entre applications intégrées.
-
Volet 06
Évaluation des vulnérabilités
Balayage automatisé de vos actifs internes et externes, validation manuelle pour éliminer les faux positifs, priorisation selon le risque et plan de remédiation. Peut être reconduite chaque trimestre pour suivre votre exposition dans le temps.
Simulation d'adversaire et facteur humain
Au-delà des failles techniques, ces volets mettent à l'épreuve votre capacité de détection et de réponse, vos équipes et vos appareils dans des scénarios d'attaque réalistes.
-
Volet 07
Red team / simulation d'adversaire
Une campagne discrète, guidée par des objectifs, qui combine vecteurs numériques, humains et physiques pour atteindre vos actifs les plus précieux. Elle évalue en même temps vos contrôles, la vigilance de vos équipes et la capacité de votre SOC à détecter et escalader.
-
Volet 08
Purple teaming et Breach-and-Attack Simulation
Rejeu de techniques d'attaque réelles (MITRE ATT&CK) aux côtés de votre SOC ou de votre fournisseur MDR pour mesurer ce qui est bloqué, détecté et alerté, puis ajuster les règles de détection et combler les angles morts.
-
Volet 09
Ingénierie sociale
Scénarios contrôlés et approuvés d'hameçonnage par courriel ou SMS, d'hameçonnage vocal et d'usurpation de dirigeants par hypertrucage (deepfake), pour évaluer la sensibilisation, la vérification des demandes sensibles et les réflexes de signalement.
-
Volet 10
Portable perdu ou volé
Nous simulons la perte d'un portable de l'entreprise : est-il isolé à temps ? Le chiffrement du disque peut-il être contourné ? Quels identifiants, jetons et données sont accessibles depuis un appareil verrouillé, puis déverrouillé ?
-
Volet 11
Tests de segmentation
Validation, dans les deux sens, que les frontières entre environnements (filiales, TO / TI, PCI, réseaux invités, infonuagique) arrêtent réellement un attaquant, y compris les relations d'approbation et les identités partagées.
Livrables
- Registre des constats et dossier de preuves à la fin de chaque volet, pour une remédiation au plus tôt
- Sommaire exécutif et rapport technique
- Analyse des chemins d'attaque et feuille de route de remédiation priorisée
- Contre-test des constats critiques et élevés, avec lettre d'attestation
- Atelier de restitution et de remédiation avec vos équipes
Réponse à incident
De la préparation au rétablissement, nos intervenants vous aident à contenir une attaque, à comprendre ce qui s'est passé et à revenir à des opérations normales en toute sécurité.
-
Préparer
Plan de réponse, playbooks et exercices
Plan de réponse et playbooks rançongiciel / compromission de courriel d'affaires (BEC) alignés sur le NIST SP 800-61, mis à l'épreuve par des exercices de simulation de crise.
- Plan de réponse : rôles, escalade et critères de décision
- Playbooks rançongiciel, BEC et fuite de données
- Gabarits de communication de crise
- Exercices sur table et simulations de crise
LivrablePlan de réponse, playbooks, rapport d'exercice
-
Répondre
Réponse à incident et confinement
Intervenants à distance ou sur site : triage et cadrage, confinement (isolement, révocation des comptes et des jetons), éradication de la menace, coordination avec vos équipes TI, votre fournisseur de services gérés et votre assureur.
- Triage et cadrage rapides
- Intervention d'abord à distance
- Déploiement sur site
- Expertise rançongiciel et compromission de courriel (BEC)
LivrablePlan de confinement et points de situation quotidiens
-
Enquêter
Investigation numérique (DFIR)
Preuves préservées avec chaîne de possession ; analyse des postes, serveurs, journaux infonuagiques et M365 pour établir la chronologie, la cause première et les données touchées.
Évaluation de compromission
Chasse aux menaces proactive pour repérer les signes d'une intrusion passée ou non détectée (persistance, C2, vol d'identifiants) dans l'ensemble de votre parc.
LivrablesRapport d'investigation : chronologie, cause première, données touchées. Rapport d'évaluation de compromission.
-
Rétablir
Soutien à la restauration
Une aide pour reconstruire vite et en sécurité : restauration à partir de sauvegardes saines, vérifications d'intégrité et durcissement avant la remise en production.
- Restauration propre et priorisée des systèmes critiques
- Reconstruction des identités et réinitialisation des identifiants
- Surveillance renforcée après l'incident
LivrablePlan de rétablissement et recommandations de durcissement
-
Surveiller
Surveillance du dark web
Veille continue des forums criminels, places de marché, sites de fuites et de « paste » à la recherche de vos domaines, de vos employés et de vos données, avec alertes et conseils de retrait.
- Identifiants et témoins de session divulgués
- Sites de fuite des groupes de rançongiciel
- Exposition des dirigeants et de la marque
LivrableAlertes en temps réel et rapport mensuel. Abonnement mensuel ou annuel.
Déroulement d'une intervention
Chaque intervention est encadrée par une lettre de mandat. Elle est facturée au temps passé, avec une estimation de l'effort dès le cadrage.
Signaler un incident- 1
Contactez notre équipe de réponse
Nous qualifions l'incident et son urgence avec vous.
- 2
Cadrage et lettre de mandat
Équipe, approche et effort estimé convenus d'avance.
- 3
Répondre, enquêter, rétablir
D'abord à distance, sur site si nécessaire.
Préparation et exercices de simulation de crise
Tester votre réponse dans un environnement simulé révèle les lacunes de rôles, de décisions et de communication avant qu'une vraie attaque ne le fasse. Trois formats, de réalisme croissant.
-
Niveau 1
Walkthrough
Les participants parcourent leur réponse à un incident de complexité moyenne, avec un accompagnement ciblé de l'animateur. Idéal pour un premier exercice ou un nouveau plan de réponse.
Environ 6 semaines
-
Niveau 2
Exercice sur table
Les participants réagissent à un scénario qui évolue au fil d'injections (rançongiciel, fuite de données, BEC), guidés par l'animateur sur les décisions et l'escalade.
6 à 8 semaines
-
Niveau 3
Wargame
Équipes de direction et équipes techniques répondent ensemble, en « temps réel », à un incident complexe et évolutif, y compris les communications de crise et les décisions de continuité des affaires.
6 à 10 semaines
Livrables des exercices
- Rapport post-exercice avec constats et plan d'amélioration
- Atelier de restitution avec le commanditaire et les parties prenantes clés
- Aide-mémoire pour la direction : rôles et questions difficiles
Sécurité physique
La sécurité physique, c'est la façon dont vous empêchez, détectez et gérez les menaces contre vos installations, votre personnel, vos données et vos zones à accès restreint. Nous l'évaluons, la testons sur le terrain et vous aidons à bâtir le programme cible.
- Évaluer
- Tester
- Concevoir
- Mettre en œuvre
-
Volet 01
Évaluation de la maturité en sécurité physique
Revue de la gouvernance, des politiques, du contrôle d'accès, de la vidéosurveillance, de la détection d'intrusion, de la gestion des visiteurs et du traitement des incidents au regard des pratiques reconnues (ASIS, CPTED).
-
Volet 02
Évaluation des risques et vulnérabilités d'un site
Inspection sur place d'une installation (bureaux, centre de données, entrepôt, commerce) : menaces, périmètre, points d'entrée, serrures et badges, salles critiques, avec un registre des vulnérabilités cotées selon le risque.
-
Volet 03
Tests d'intrusion physique
Tentatives autorisées d'entrer comme le ferait un intrus motivé : talonnage, prétexte, clonage de badge, contournement de serrure, accès aux salles et prises réseau, dépôt d'un appareil malveillant. Et vérification que le personnel détecte et signale.
-
Volet 04
Conception du programme
Programme de sécurité physique cible : gouvernance et rôles, politiques et normes, feuille de route technologique (contrôle d'accès, vidéosurveillance, alarmes) et intégration avec la réponse aux cyberincidents.
-
Volet 05
Soutien à la mise en œuvre
Un accompagnement concret pour déployer la feuille de route : diffusion des politiques, sélection des fournisseurs et des technologies, supervision de projet et sensibilisation du personnel.
Des tests sûrs et autorisés. Chaque activité sur site est approuvée par écrit au préalable. Nos testeurs portent une lettre d'autorisation signée et un contact d'urgence, et s'arrêtent immédiatement sur demande. La sécurité physique peut aussi être combinée à une campagne red team ou d'ingénierie sociale.
Livrables
- Rapport d'évaluation des risques et des vulnérabilités de l'état actuel
- Preuves des tests d'intrusion et rapport des chemins d'attaque physiques
- Programme de sécurité physique cible
- Programme de remédiation priorisé
Tarifs
Les tarifs sont établis
après un court échange de cadrage.
Indiquez-nous les volets qui vous intéressent et votre contexte. Vous recevrez une proposition avec la portée, l'échéancier et une estimation tarifaire.
Demander une soumission