De l'équipement réseau au middleware applicatif, chaque composant de votre infrastructure peut présenter des dérives de configuration exploitables. Nos experts couvrent l'ensemble de la stack.
Serveurs web (Apache, Nginx, IIS), bases de données, serveurs d'application, comptes par défaut, versions obsolètes, modules inutiles activés, interfaces d'admin exposées.
Pods privileged, RBAC trop large, absence de network policies, images non signées, secrets en clair dans les manifests, API server exposé.
IAM policies trop permissives, buckets publics, security groups ouverts, MFA non imposé, logging désactivé, chiffrement absent sur les ressources sensibles.
Politiques de verrouillage, chiffrement des disques (BitLocker/LUKS), configuration antivirus/EDR, autorun, comptes locaux partagés, GPO de sécurité appliquées.
Règles de filtrage, protocoles faibles (Telnet, FTP, SNMPv1), services exposés inutilement, configurations de routeurs et switches, VPN et accès distants.
Politiques de mots de passe, délégations dangereuses, LLMNR/NBT-NS, NTLMv1, Kerberos unconstrained delegation, comptes sensibles. Référentiel Microsoft Security Baseline + ANSSI.
Selon vos enjeux, l'audit se cadre à trois niveaux de profondeur : un service précis, un serveur complet, ou toute une architecture. Chaque niveau est évalué contre les référentiels reconnus (CIS Benchmarks, ANSSI, DISA STIG).
Audit du durcissement d'un composant précis contre son référentiel : configuration, comptes par défaut, modules et interfaces d'administration exposés, versions et chiffrement TLS.
Hardening complet d'un système : politiques de sécurité, services inutiles, droits et comptes locaux, SSH, SELinux/AppArmor, gestion des correctifs. Évalué contre CIS Level 1/2 et les guides ANSSI.
Audit d'un ensemble cohérent : posture cloud (AWS/Azure/GCP), cluster Kubernetes complet, forêt Active Directory ou segment réseau. IAM, segmentation, exposition, gestion des secrets et journalisation.
Notre valeur ajoutée ne s'arrête pas à la liste des écarts. Pour chaque écart, nous rappelons la recommandation du référentiel (CIS, ANSSI) et donnons des exemples concrets de correctif, à adapter et valider dans votre environnement, pour guider vos équipes vers la remédiation.
Score de conformité global et par domaine, top risques, impact potentiel et priorités d'action, pour la direction et le RSSI.
Chaque écart documenté avec : référentiel associé (CIS ID, recommandation ANSSI), niveau de criticité, explication de l'impact et recommandation de remédiation.
Pour les écarts les plus fréquents, des exemples concrets de correctif (commandes, extraits de configuration, paramètres GPO) et la recommandation du référentiel associé, à adapter et tester dans votre environnement avant application.
Score CIS par benchmark, évolution dans le temps, statut de remédiation par item. Format Excel ou export JSON pour intégration dans vos outils de suivi.
Audit de vérification après corrections pour valider l'amélioration du score et identifier les écarts résiduels.
Définition du périmètre exact, inventaire des composants à auditer, choix des référentiels applicables (CIS Level 1/2, ANSSI, DISA STIG).
SetupCollecte automatisée et manuelle des configurations, comparaison avec les référentiels, identification et classification des écarts par criticité.
AnalyseRapport complet + scripts de remédiation livrés, présentation des résultats et plan d'action priorisé.
RapportVérification des corrections et nouveau score de conformité. Suivi trimestriel possible pour les programmes de hardening continu.
Retest