Découvrez où en est réellement votre sécurité
Comment ça fonctionne
Cela se termine par un document plutôt qu’un appel de suivi.
- 01
Vous nous dites ce que vous exploitez
Quelques questions à la réservation, dont le domaine qui vous préoccupe le plus.
- 02
Une séance de travail, pas une présentation
Les huit domaines, puis un examen approfondi de celui que vous avez désigné.
- 03
Vous recevez le tout par écrit
Où vous en êtes, et ce qui mérite un examen réel. À vous, dans tous les cas.
Ce que nous examinons
Huit domaines. Nous les parcourons tous et approfondissons celui que vous désignez à la réservation — soixante minutes, c’est du triage, pas une évaluation complète ; le sommaire indique ceux qui méritent un examen réel.
- 01
Identité et accès
Identité des personnes et des charges de travail, moindre privilège, accès permanent et juste-à-temps, fédération, et les secrets qui les sous-tendent.
- 02
Gestion des vulnérabilités
Trouver ce qui est exposé, décider de ce qui compte, et le corriger — trié plutôt que déposé chez vous.
- 03
Protection des données
Classification, chiffrement et garde des clés, résidence et rétention, et avec qui vos données sont partagées — y compris tiers et applications connectées.
- 04
Sécurité réseau
Segmentation et isolation, ce qui entre et ce qui sort, connectivité privée, et ce qui est joignable depuis Internet.
- 05
Protection des charges de travail
Configurations durcies et ce qui s’y exécute — y compris les dépendances, images de base et code d’infrastructure dont vos charges sont issues.
- 06
Journalisation et surveillance
Ce qui est journalisé, où cela aboutit, combien de temps c’est conservé, et si une alerte atteint encore une personne.
- 07
Réponse aux incidents et continuité
De la détection au confinement, et les sauvegardes qui les soutiennent — immuables, et restaurées lors d’un test plutôt que d’un incident.
- 08
Gouvernance, risque et conformité
Politiques et référentiels associés, registre des risques, exceptions et leur échéance, et les preuves qu’un auditeur demande.
Est-ce pour vous ?
- Vous concevez ou exploitez du logiciel, et la sécurité est devenue le problème explicite de quelqu’un
- Vous migrez vers l’infonuagique, ou y êtes déjà sans savoir ce dont vous avez hérité
- Vos développeurs utilisent des assistants IA et personne ne l’a encore approuvé
- Un audit, un questionnaire client ou une question du conseil est à l’origine de la démarche
Questions fréquentes
- Est-ce réellement gratuit, ou s’agit-il d’un appel de vente ?
- C’est gratuit, et ce n’est pas un appel de vente. Vous recevez le sommaire écrit que nous travaillions ensemble ou non, et vous êtes libre de le remettre à un autre cabinet. Nous procédons ainsi parce que la façon la plus rapide de montrer comment nous travaillons est d’en faire un échantillon. Si le sommaire conclut que vous n’avez pas de problème urgent, c’est ce qu’il dira.
- Avez-vous besoin d’accéder à nos systèmes ?
- Non. La séance est une discussion sur l’architecture, les processus et les accès — aucun identifiant, aucun balayage, aucune connexion à ce que vous exploitez. Si un constat justifie un test pratique pour être confirmé, nous le dirons et le cadrerons séparément comme mandat payant.
- Que devons-nous préparer ?
- Rien de formel. Un schéma d’architecture aide s’il en existe un, mais une description honnête du chemin qui mène le code en production vaut mieux qu’un document exact il y a deux ans. Les personnes qui exploitent réellement les systèmes sont celles qu’il vaut la peine d’avoir dans la salle.
- Qui participe de votre côté ?
- Un consultant qui réalise ce type de mandat — la même personne qui cadrerait tout engagement subséquent. Vous ne serez pas transféré à quelqu’un d’autre une fois un contrat signé.
- Qu’advient-il de ce que nous vous confions ?
- Cela reste entre nous, et nous signerons votre entente de confidentialité avant la séance si vous le souhaitez. Rien de la séance n’apparaît dans une référence client ou ailleurs sans votre autorisation écrite.
- Et si nous voulons que vous corrigiez ce que vous trouvez ?
- Nous le cadrons et le chiffrons comme tout autre mandat, avec les heures réparties par rôle. Notre page Tarifs indique l’ampleur d’un mandat complet de chaque type : vous en connaissez donc l’échelle avant même de le demander.
Soixante minutes, et vous saurez où vous en êtes
Le pire résultat possible est un sommaire écrit vous confirmant que vos priorités sont déjà dans le bon ordre. Peu d’organisations obtiennent cette réponse.