ISVTEC Cybersécurité
Audit de cybersécurité
Un rapport sur toute la stack, de ce qu'un attaquant trouverait : système, paquets, réseau, serveur web, bases, applications, accès et sauvegardes, avec une liste d'actions priorisée. Audit court gratuit.
Des robots scannent vos serveurs chaque jour. Ils savent quels ports sont ouverts, quelle version de PHP répond, quelle page d’administration a été oubliée. Vous, non, jusqu’au jour où cela sert contre vous.
Nous regardons toute votre stack comme un attaquant, puis nous vous remettons la liste de ce qu’il faut corriger d’abord.
Toute la stack, pas un simple scan
La plupart des audits s’arrêtent à un scan externe. Nous descendons chaque couche, avec un accès à vos serveurs :
- Système : version, fin de support, mises à jour de sécurité en attente, services qui tournent
- Paquets et bibliothèques : versions obsolètes ou vulnérables
- Réseau : ports ouverts, règles de firewall, ce qui répond depuis Internet et ne devrait pas
- Serveur web et TLS : configuration, certificats, protocoles, en-têtes
- Bases de données : exposition, comptes, privilèges
- Applications : CMS, frameworks, plugins et extensions, leurs versions et failles connues
- Accès : clés SSH, comptes, pages d’administration, qui peut atteindre quoi
- Sauvegardes : externalisées, hors d’atteinte d’un attaquant, restaurables
Tests d’intrusion, quand il vous faut une évaluation indépendante, via des partenaires certifiés.
Ce que vous obtenez
Un rapport écrit et une liste d’actions priorisée : chaque constat, pourquoi il compte, et quoi corriger d’abord. Il vous appartient. Votre équipe l’applique, ou nous le faisons, dans le cadre de l’infogérance ou de nos services de cybersécurité.
Tarifs
Commencez par l’audit court gratuit. L’audit complet : à partir de 1 500 € HT, rapport en 1 jour ouvré au plus après l’accès.
Déjà compromis ? Notre réponse d’urgence démarre maintenant, pas la semaine prochaine.