Je passe en revue avec vous les points essentiels : sauvegardes et leur restauration, mises à jour, comptes administrateurs, mots de passe, messagerie, accès distants, pare-feu. Je complète par un inventaire des équipements du réseau et des services visibles depuis internet. Rien n’est modifié sans votre accord. Le rapport est écrit pour un dirigeant, avec un plan d’action réaliste que votre prestataire informatique peut suivre. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : Microsoft Secure Score, PingCastle, CIS Benchmarks. Le délai de 9 jours court à partir du moment où j'ai tout ce qu'il faut.
Vous n’avez pas d’équipe sécurité et vous ne savez pas par où commencer. Les rançongiciels qui touchent d’autres entreprises vous inquiètent, mais les offres d’audit semblent faites pour les grands groupes.
Un diagnostic adapté à votre taille, avec un état des lieux, les dix risques prioritaires et un plan d’action concret classé par effort et par impact.
Point d’avancement offert trois mois après le diagnostic.
Les révisions prévues sont incluses ; au-delà, elles sont chiffrées avant d’être faites.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
