Les failles vues depuis internet
Services exposés, comptes oubliés, logiciels en retard : nous les cherchons comme un attaquant les verrait.
Audit de sécurité · Cybersécurité
Audit de sécurité
pour corriger vos failles dans le bon ordre
Nous examinons ce qui est visible depuis internet, les comptes, les mises à jour et les sauvegardes, puis nous vous remettons un plan qui dit quoi corriger en premier.
Chaque constat du rapport porte un niveau de risque et un effort de correction : vous commencez par ce qui compte.
Un plan de correction priorisé
Chaque constat est classé selon le risque pour votre activité et l'effort de correction.
Des corrections vérifiées
Une fois les corrections prioritaires faites, nous vérifions qu'elles ferment bien la faille.
Périmètre de l'audit
Ce qui est examiné, écrit avant de commencer.
Systèmes concernés, méthode et limites des tests sont définis avec vous.
Exposition externe
Sites, services en ligne, noms de domaine et accès distants visibles depuis internet.
Accès et comptes
Comptes partagés, droits trop larges, comptes d'anciens collaborateurs, double authentification.
Mises à jour et sauvegardes
État des correctifs, sauvegardes existantes et restauration réellement possible.
Ce que vous recevez & prix
Ce que vous recevez, et ce qui fait le prix.
Ce que nous livrons, et ce qui fait varier le prix.
01Ce que vous recevez
- Périmètre et méthode écrits
- Rapport des constats
- Plan de correction priorisé
- Réunion de restitution
02Ce qui fait le prix
Le prix dépend du nombre de systèmes, de sites et de comptes à examiner.
- Nombre de systèmes et de services exposés
- Nombre de comptes et d'accès
- Profondeur des vérifications demandées
03Vous choisissez qui corrige
Le rapport est écrit pour être appliqué par vos équipes, par NexSecure ou par un autre prestataire.
Rapport remis et expliqué
Méthode
Du périmètre
au plan de correction
Chaque étape se termine par un résultat écrit.
Étape 01
Cadrer
Systèmes concernés, méthode et limites des tests sont écrits avec vous.
Résultat de l'étapeLe périmètre de l'audit
Étape 02
Observer
Exposition, comptes, mises à jour et sauvegardes sont examinés.
Résultat de l'étapeLes constats
Étape 03
Évaluer
Chaque constat est classé selon son risque et l'effort de correction.
Résultat de l'étapeLes priorités
Étape 04
Restituer
Le rapport est présenté, avec les corrections à mener.
Résultat de l'étapeLe plan de correction
Étape 05
Contrôler
Les corrections prioritaires sont vérifiées une fois faites.
Résultat de l'étapeLes failles fermées
Cas d'usage
Comment on intervient, cas par cas.
Une situation type et ce que NexSecure y prend en charge.
Cas d'usage · Sécurité
Sécuriser un site ou une application
Un site ou une application jamais audité : NexSecure repère les failles, les corrige par priorité et met en place des sauvegardes testées.
Voir le cas d'usageQuestions fréquentes
Vos questions
sur ce service.
Les réponses, en quelques lignes.
Poser une autre questionLe prix dépend du nombre de systèmes, de sites et de comptes examinés. La réponse écrite à votre demande donne un ordre de prix.
Le périmètre et les limites des tests sont écrits avant l'audit, pour limiter les interruptions.
Les constats, leur niveau de risque et un plan de correction priorisé, lisible par la direction comme par les équipes techniques.
Non. Vos équipes ou un autre prestataire peuvent appliquer le rapport. Si vous le souhaitez, nous pouvons aussi nous en charger.
Certains contrôles le demandent ; ils sont listés dans le périmètre, et les accès sont retirés à la fin.
Il en couvre la dimension sécurité. La mise en conformité RGPD est un accompagnement distinct.
Les corrections prioritaires sont déjà vérifiées. Un nouvel audit se justifie après un changement important : nouveaux outils, nouveau site, arrivées ou départs.
Par un premier échange de 15 minutes pour définir ce qui sera examiné. Vous recevez ensuite, sous 24 h ouvrées, une réponse écrite avec un ordre de prix.
Votre audit
Savoir quoi corriger
en premier.
Indiquez les systèmes, les sites et les comptes à examiner : nous proposons un périmètre adapté.
Préparer un audit