SÉCURITÉ CLOUD & ZERO TRUST
Audit Sécurité Cloud & M365
Le Cloud n'est pas sécurisé par défaut. Une simple case mal cochée dans Microsoft 365, Azure ou AWS peut exposer toutes les données de votre entreprise. Nous auditons vos environnements pour garantir leur totale étanchéité.
Une analyse en profondeur de votre "Tenant"
1. Revue d'Architecture
Cartographie de vos services Cloud, des réseaux virtuels (VPC) et des bases de données exposées.
2. Audit des Identités (IAM)
Analyse des droits accordés à vos employés et applications tierces (Microsoft Entra ID / AWS IAM).
3. Hardening & Conformité
Fermeture immédiate des failles critiques et alignement avec les standards de sécurité mondiaux (CIS).
Nos Formules d'Audit Cloud
Health Check M365
850€ Forfait d'Audit (Dès)- Sécurité des IdentitésVérification du déploiement réel du MFA (Double Facteur) sur tous les comptes.
- Exposition des DonnéesAudit des partages anonymes OneDrive/SharePoint vers l'extérieur.
- Applications TiercesIdentification des plugins malveillants ayant accès à vos emails.
- Revue des AdministrateursTraque des "Admins Globaux" inutiles ou compromis.
- Accès Conditionnel (Zero Trust)
Audit Deep Dive Cloud
2 500€ Forfait Azure / AWS (Dès)- Analyse d'Architecture ComplèteExamen de vos environnements de production Cloud (IaaS/PaaS).
- Standards CIS BenchmarksComparaison de vos configurations Cloud avec les exigences militaires.
- Failles Réseaux (NSG/VPC)Détection des serveurs et bases de données exposés sur Internet.
- Sécurité des StockagesRecherche de buckets S3 ou de Blobs Azure accessibles publiquement.
- Plan de Remédiation PrioriséAccompagnement étape par étape pour sécuriser le Tenant.
Pentest Cloud
Sur Devis Simulation d'Attaque- Scénario de CompromissionSimulation d'un pirate ayant volé les accès d'un employé.
- Élévation de privilèges CloudTentative de devenir "Global Admin" ou "Root" sur votre abonnement.
- Mouvement LatéralSaut depuis une machine virtuelle Cloud vers votre réseau local (On-Premise).
- Vol de jetons (Token Theft)Attaques avancées sur les mécanismes d'authentification modernes (OAuth2/SAML).
- Contournement du MFATests de Bypass de la double authentification (MFA Fatigue).
Surveillance (CSPM)
200€ / mois (Dès)- Cloud Security Posture ManagementLa configuration de votre Cloud est surveillée en temps réel.
- Alerte de dérive (Drift)Notification si un ingénieur désactive le MFA ou ouvre un port sensible.
- Surveillance des logs (SIEM)Connexions simultanées depuis 2 pays différents (Impossible Travel).
- Détection de fuite de donnéesAlerte si un volume inhabituel de données est téléchargé de votre SharePoint.
- Point conformité mensuelGarantie du maintien de la sécurité sur le long terme.