Audit de cybersécurité
Audit de cybersécurité complet
De l'audit de vulnérabilités outillé à l'exploitation manuelle par nos consultants, sur votre périmètre externe et interne, avec désormais une campagne de phishing incluse pour tester vos équipes, à Grenoble, en Isère et dans toute la France. Ces audits s'inscrivent aussi dans le cadre de vos obligations réglementaires et contractuelles, et vous aident à anticiper les exigences de sécurité attendues par la directive NIS2.
Un processus rigoureux,
en 4 étapes
Chaque mission suit un cadre structuré, aligné sur les standards du secteur, pour garantir des résultats fiables et exploitables.
Cadrage
Définition du périmètre, des objectifs métier et des règles d'engagement avec vos équipes techniques.
Analyse & reconnaissance
Cartographie de la surface d'attaque, collecte d'informations et identification des vecteurs potentiels.
Exploitation contrôlée
Tentatives d'exploitation en environnement maîtrisé pour valider l'impact réel de chaque vulnérabilité.
Restitution & remédiation
Rapport détaillé, priorisation par criticité, plan de remédiation et session de restitution avec vos équipes.
La chaîne d'attaque que nous suivons
La même progression qu'un attaquant réel, mais cadrée, tracée et sans impact sur votre production.
Audit de vulnérabilités
Scan outillé des failles connues sur votre site web, vos serveurs et votre parc informatique, pour un premier diagnostic rapide et accessible, avant d'engager une exploitation manuelle plus approfondie.
- Cartographie automatisée de vos actifs exposés
- Détection des vulnérabilités connues avec notation CVSS
- Rapport de synthèse priorisé par criticité
- Restitution rapide, sans exploitation manuelle
Test d'intrusion externe
Nous évaluons la sécurité de votre site web et de l'ensemble de votre infrastructure exposée sur Internet, en suivant les méthodologies reconnues du secteur (OWASP, PTES, OSSTMM).
- Reconnaissance et cartographie de la surface d'attaque externe
- Exploitation manuelle des vulnérabilités identifiées
- Preuves de concept (PoC) pour chaque faille critique
- Rapport exécutif + rapport technique détaillé
Test d'intrusion interne
Une fois un point d'entrée obtenu (accès physique, poste compromis, prise réseau disponible en salle de réunion...), nous évaluons ce qu'un attaquant peut atteindre depuis l'intérieur de votre réseau.
- Simulation d'un point d'entrée interne réaliste
- Élévation de privilèges et mouvement latéral jusqu'à l'Active Directory
- Cartographie des chemins de compromission critiques
- Plan de remédiation priorisé par impact
Test de phishing Inclus
Une infrastructure sécurisée ne suffit pas si un simple email suffit à la contourner. Chaque Audit de cybersécurité inclut désormais une campagne de phishing pour mesurer la vigilance réelle de vos équipes face à un scénario d'attaque courant.
- Campagne de phishing ciblée sur vos équipes
- Mesure du taux de clics et de signalement
- Restitution en statistiques agrégées, sans donnée nominative
- Recommandations de sensibilisation ciblées
Besoin d'un test multicanal plus approfondi (email, téléphone, SMS, QR code) ? Voir l'Audit d'ingénierie sociale.
Gardez ce niveau de sécurité dans la durée
Un audit de cybersécurité est une photo à un instant T. Pour maintenir ce niveau de sécurité entre deux missions, l'Audit en continu prend le relais : re-scan mensuel de votre surface exposée, alerte sous 24 h en cas de vulnérabilité critique et campagne de phishing trimestrielle.
Découvrir l'audit en continu →Un audit complet, phishing inclus
Vulnérabilités + intrusion
- Inclut l'audit externe complet (Audit d'exposition)
- Inclut campagne de phishing (Audit d'ingénierie sociale)
- Tests d'intrusion manuels avec preuves de concept
- Test interne : Active Directory, mouvement latéral
- Rapport exécutif + rapport technique détaillé
- à partir de 2625 € HT