Qu'est-ce qu'une analyse de sécurité serveur ?
C'est un examen approfondi de votre serveur Windows ou Linux : durcissement du système, configuration du pare-feu et du réseau, comptes et accès, services en cours d'exécution, journalisation et malwares. Vous obtenez un rapport noté par risque de chaque problème et de sa correction.
Couvrez-vous les serveurs Windows et Linux ?
Oui. Nous évaluons et durcissons aussi bien Windows Server que des distributions Linux comme Ubuntu, Debian et CentOS/Rocky, avec les bons référentiels et outils pour chaque plateforme.
Signalez-vous seulement les problèmes ou pouvez-vous les corriger ?
Les deux options existent. La formule analyse livre le rapport ; la formule complète signifie que nous appliquons le durcissement, réglons le pare-feu, améliorons les contrôles d'accès, mettons en place la supervision et réalisons ensuite un scan de vérification.
L'analyse perturbera-t-elle nos serveurs en production ?
L'analyse est non intrusive et sûre en production. Pour le durcissement, nous convenons d'abord d'une fenêtre de maintenance et d'une approche avec vous, et apportons les changements avec soin pour que les services restent disponibles.
Est-ce un test d'intrusion ?
C'est une analyse de configuration et de durcissement plutôt qu'un test d'intrusion externe. Nous regardons le serveur de l'intérieur, ses paramètres, son exposition et ses faiblesses, et corrigeons ce qui le rend attaquable. Nous pouvons indiquer si un pentest séparé est aussi utile.
De quoi avez-vous besoin de notre part pour commencer ?
Les systèmes d'exploitation, le nombre de serveurs, ce qu'ils hébergent et les mesures de sécurité actuelles suffisent pour cadrer. Pour le travail lui-même, nous organiserons un accès sécurisé avec vous.
Comment gérez-vous notre accès et nos données en toute sécurité ?
Nous travaillons via un accès sécurisé à moindre privilège, gérons les identifiants avec soin et pouvons signer une NDA avant tout partage de détails. Les constats vous sont livrés en privé, jamais divulgués ailleurs.
Combien de temps cela prend-il ?
Cela dépend du nombre et de la complexité de vos serveurs. Après une première discussion de cadrage, nous vous donnons un calendrier clair, le durcissement étant planifié séparément autour de vos fenêtres de maintenance.
Que se passe-t-il après le durcissement du serveur ?
La formule complète inclut un scan de vérification 30 jours après la mise en œuvre, pour confirmer que les changements ont tenu et que rien n'a régressé. Au-delà, nous proposons une supervision continue et des revues périodiques sur demande.
Pouvez-vous mettre en place supervision et détection d'intrusion ?
Oui. Dans le cadre de la formule complète, nous configurons la journalisation, les alertes et une détection d'intrusion de base afin que les activités suspectes soient repérées tôt plutôt que découvertes après coup.
Obtiendrons-nous quelque chose à montrer à des auditeurs ou des clients ?
Oui. Le rapport documente ce qui a été vérifié, les notes de risque et la remédiation, ce qui constitue une preuve utile pour la due diligence, les assureurs et vos propres clients.
Comment se déroule la demande de devis ?
Parlez-nous de vos serveurs et choisissez l'option adaptée. Nous l'examinons et vous envoyons un devis sur mesure à périmètre fixe, généralement sous un jour ouvré. C'est gratuit et sans engagement.