Trois domaines structurants, là où se logent les lacunes de conception les plus exploitables : la segmentation qui contient la propagation, l'architecture cloud, et la continuité qui protège vos sauvegardes.
Revue de la segmentation VLAN, DMZ, zones de sécurité, contrôles de flux inter-zones. Identification des chemins de propagation entre segments.
AWS, Azure, GCP, revue des choix d'architecture cloud : IAM, réseau virtuel (VPC/VNet), chiffrement, logging, conformité SecNumCloud.
Revue des architectures PCA/PRA, single points of failure, backup et restauration, réplication, RTO/RPO réalistes versus déclarés.
Selon le moment et le périmètre, la revue d'architecture prend trois formes : en conception (design review), sur l'existant (audit, rachat ou fusion de SI), ou sur vos infrastructures cloud.
Intervention en amont de la construction : on identifie les failles de conception avant qu'elles soient implémentées, quand la correction est la plus simple et la moins coûteuse.
Revue complète de l'architecture en place (réseaux, segmentation, accès, identités, cloud) pour identifier lacunes, chemins d'attaque et non-conformités. Inclut les contextes de rachat d'entreprise et de fusion de SI, où deux architectures doivent être évaluées et rapprochées.
Revue des choix d'architecture cloud : IAM, réseau virtuel (VPC/VNet), segmentation, chiffrement, journalisation et conformité. Mono-cloud, multi-cloud ou hybride on-prem/cloud.
Un audit d'architecture sans plan d'action ne change rien. Nos livrables incluent systématiquement une feuille de route de remédiation adaptée à votre contexte budgétaire et opérationnel.
Synthèse pour la direction et le RSSI : niveau de risque architectural global, principales lacunes, impact métier et priorités d'investissement. Sans jargon technique.
Schéma d'architecture annoté avec les flux de données, les points d'entrée, les zones de confiance et les lacunes identifiées. Souvent plus précis que la documentation existante.
Identification de chaque lacune de conception, mauvaise segmentation, absence de contrôle de flux, composants exposés inutilement, chemins d'attaque transversaux.
Plan d'évolution architecture priorisé par criticité et effort, court terme (quick wins), moyen terme, long terme. Compatible avec les cycles budgétaires et les contraintes d'exploitation.
Collecte des schémas existants, entretiens avec les architectes et la DSI, revue de la documentation technique. Identification des périmètres prioritaires.
Kick-offAnalyse des choix d'architecture, modélisation des menaces, identification des lacunes et des chemins d'attaque exploitables.
AnalyseLivraison du rapport complet avec cartographie, vulnérabilités et feuille de route. Présentation aux architectes puis au COMEX.
Rapport + slides