Ce que Nous Livrons

1. Évaluation de Sécurité et Feuille de Route: posture actuelle, écarts, contrôles priorisés, gains rapides.
2. Implémentation des Contrôles: IAM/MFA, secrets, segmentation réseau, WAF/DDoS, EDR, sauvegardes.
3. SDLC Sécurisé: vérifications pre-commit, SAST/DAST, scan des dépendances et conteneurs, SBOM.
4. Surveillance et Réponse: corrélation SIEM, runbooks, procédures d'astreinte, exercices sur table.
5. Preuve de Conformité: politiques, diagrammes, logs et artefacts de test mappés aux contrôles.

Capacités Principales

1. Identité et Accès: IAM moindre privilège, MFA, limites de rôles, identifiants à courte durée, PAM.
2. Protection des Données: chiffrement soutenu par KMS, rotation des clés, tokenisation si nécessaire, pistes d'audit.
3. Sécurité du Périmètre et des Applications: WAF + limitation de débit, protections bot/DDoS, TLS, en-têtes sécurisés, validation des entrées.
4. Sécurité des Charges de Travail et Conteneurs: images durcies, scan type ECR/ECR, sauvegardes en temps d'exécution.
5. Terminal et Email: bases de référence EDR/anti-hameçonnage, vérifications de posture des appareils.
6. Résilience: sauvegardes immuables, plans de reprise après sinistre, objectifs de point/temps de récupération.

Intégration de SDLC Sécurisé

1. Portes dans CI/CD: SAST, scans des dépendances et conteneurs, vérifications des licences, politique en tant que code.
2. Modélisation des Menaces et Revues de Code: modèles reproductibles et triage des problèmes.
3. Tests Pré-Production: DAST, vérifications de dérive de configuration, détecteurs de secrets.

Surveillance, Détection et Réponse

1. Signaux: anomalies d'authentification, escalades de privilèges, indicateurs d'exfiltration de données, dérive de configuration.
2. Tableaux de Bord: posture de risque, couverture des contrôles, MTTA/MTTR, principaux contrevenants.
3. Runbooks: classification des incidents, modèles de communication, étapes de confinement/éradication, capture de preuves.

Conformité et Gouvernance

1. Politiques et Standards: accès, cryptographie, traitement des données, risque fournisseur.
2. Cartographie des Contrôles: artefacts organisés pour audits et RFPs; attestations périodiques.
3. Support de Préparation: réponses aux questionnaires et empaquetage des preuves.

Approche de Livraison

1. Évaluer les risques, actifs, classes de données et contrôles actuels.
2. Concevoir un ensemble de contrôles aligné sur vos besoins de risque et conformité.
3. Implémenter des garde-fous dans l'infrastructure/pipelines d'applications et terminaux.
4. Valider avec tests, exercices et capture de preuves.
5. Opérer avec tableaux de bord SIEM, alertes et amélioration continue.

KPIs que Nous Suivons

1. Exposition: vulnérabilités critiques ouvertes, score de risque moyen, taux de dérive des politiques.
2. Préparation: % couverture des contrôles, fraîcheur des preuves, taux de réussite des exercices.
3. Détection et Réponse: MTTA, MTTR, ratio vrai/faux positif.
4. Résilience: succès des sauvegardes, temps/point de récupération, taux de réussite des tests de restauration.
5. Livraison: % builds avec portes, temps de remédiation par sévérité.

FAQs