Audit de sécurité
Cartographie du réseau, revue des règles du pare-feu, comptes à privilèges, accès distants et sauvegardes. Rapport priorisé par risque réel, pas par catalogue.
Cybersécurité · Stormshield
Évaluer.
Sécuriser.
Surveiller.
Partenaire
Pare-feu & protection réseau avec Stormshield
Un pare-feu mal configuré laisse passer plus de choses qu'une porte ouverte. Nous concevons, durcissons et supervisons votre sécurité réseau, avec des équipements que nous maîtrisons et un interlocuteur sur place.
StormshieldÉquipements maîtrisés
ANSSIRecommandations suivies
LocalIntervention sur site
Bouclier numérique globalCe qu'on vérifie, dans l'ordre
Périmètre : pare-feu et règles d'ouverture couche 1
Segmentation : invité, métier, administration couche 2
Accès distants : VPN nomade, comptes, MFA couche 3
Traçabilité : journaux, alertes, supervision couche 4
Un audit commence toujours par l'existant, jamais par un devis
Prestations
Quatre interventions, du diagnostic au quotidien
Nous travaillons avec les équipements en place quand c'est possible. Quand il faut remplacer, nous le disons et nous expliquons pourquoi, chiffres à l'appui.
Pare-feu Stormshield
Mise en service, règles d'ouverture minimales, NAT, filtrage applicatif et durcissement de l'administration. Le portail d'administration n'est jamais laissé ouvert sur Internet.
VPN & accès nomade
Accès distant chiffré pour les équipes mobiles et les sites distants, avec authentification renforcée et journalisation des connexions.
Supervision & alertes
Collecte des journaux, indicateurs d'exploitation et alertes utiles : vous voyez ce qui se passe sur votre réseau avant que ça ne devienne un incident.
Segmentation
Le WiFi invité n'est pas un détail de confort
Un réseau invité qui partage le même VLAN que la caisse, la comptabilité et les caméras, c'est un visiteur, ou un appareil compromis, à un clic de vos données. La séparation des réseaux est le premier geste de sécurité, et il est souvent gratuit.
- VLAN invité isolé Internet seulement, aucun accès aux ressources internes
- VLAN administration postes d'exploitation séparés du réseau métier
- Filtrage sortant pas de serveur qui « téléphone » vers l'extérieur sans raison
- Traçabilité journaux conservés et exploitables (obligation légale pour l'accès public)
Prestations compatibles avec l'existant
| Situation | Réponse |
|---|---|
| Un seul réseau pour tout | Segmentation VLAN + règles inter-zones |
| Pare-feu jamais revu depuis l'installation | Audit des règles, fermeture des ouvertures inutiles |
| Télétravail ou chantier distant | VPN nomade avec authentification renforcée |
| Aucune visibilité sur les incidents | Journaux centralisés + alertes |
Notre approche
Pragmatique, pas théorique
La sécurité parfaite n'existe pas ; celle qui protège vraiment commence par trois questions simples : qu'est-ce qui est exposé sur Internet, qui peut se connecter à quoi, et que verrait-on si quelqu'un entrait ?
- Aucune administration exposée en clair sur Internet
- Le moins de privilèges possible pour chaque compte
- Des sauvegardes testées, parce que la restauration est la vraie parade
- Un plan de reprise écrit, pas seulement un discours
Nous fournissons les moyens techniques et les procédures ; les obligations réglementaires propres à votre activité restent sous votre responsabilité.
Déroulé d'un audit
| Étape | Livrable |
|---|---|
| 1 · Collecte | Inventaire réseau et points d'entrée |
| 2 · Analyse | Failles classées par criticité |
| 3 · Plan d'action | Correctifs immédiats / à 30 j / à 90 j |
| 4 · Mise en œuvre | Configuration appliquée et vérifiée |
Pare-feu · Stormshield
Le pare-feu,
socle de votre défense
C'est le premier équipement que voit un paquet réseau, et le dernier qui décide. Mal réglé, il laisse passer ce qu'il devrait arrêter ; bien réglé, il rend tout le reste possible : segmentation, télétravail, WiFi invité, téléphonie sur IP.
Qui est Stormshield ? Un éditeur français de cybersécurité, né en 2013 de la fusion, par Airbus CyberSecurity, d'Arkoon Network Security et de NetASQ. Basé à Issy-les-Moulineaux, il équipe des entreprises, des collectivités et des infrastructures critiques. Ses pare-feu de la gamme Network Security ont obtenu la qualification « Standard » de l'ANSSI en 2024, et ses technologies sont reconnues par l'Union européenne et l'OTAN.
- Filtrage et inspection qui entre, qui sort, sur quel service, à quelle heure
- Segmentation invité, métier et administration dans des zones distinctes
- VPN IPsec et SSL télétravail, sites distants et prestataires, chiffrés
- Administration durcie interface jamais exposée sur Internet, comme ici
Pare-feu Stormshield SN, gamme Network Security. Nous les installons, les configurons et les maintenons, le produit et ses certifications sont ceux de l'éditeur.
Méthode & conformité
EBIOS RM et NIS2 :
la méthode, pas le catalogue
Acheter un pare-feu ne rend personne plus sûr. Ce qui compte, c'est de savoir ce que vous protégez, contre qui et à quel coût. C'est exactement ce que fait la méthode EBIOS Risk Manager de l'ANSSI, que nous appliquons atelier par atelier, et sur laquelle nous préparons les organismes entrant dans le périmètre de NIS2.
- Un langage commun direction, technique et assureur parlent enfin du même risque
- Des priorités argumentées chaque euro investi se justifie par un scénario
- Des livrables réutilisables cartographie, scénarios, plan de traitement
NIS2 ne concerne pas toutes les organisations : nous vérifions d'abord si vous êtes dans le périmètre (entité essentielle ou importante) avant de proposer quoi que ce soit.
EBIOS Risk Manager, les 5 ateliers
| Atelier | Ce qu'on produit |
|---|---|
| 1 · Cadrage et socle | Périmètre, biens essentiels, événements redoutés |
| 2 · Sources de risque | Qui attaque, pourquoi, avec quels moyens |
| 3 · Scénarios stratégiques | Chemins d'attaque vers vos activités critiques |
| 4 · Scénarios opérationnels | Comment, concrètement, sur quels systèmes |
| 5 · Traitement du risque | Mesures, priorités, plan d'action chiffré |
NIS2, ce qui change concrètement
La directive européenne renforce les obligations des entités essentielles et importantes. Nous vous aidons à transformer les exigences en mesures réelles :
- Gouvernance la direction est responsable, la sécurité devient un sujet de comité
- Gestion des risques analyse documentée, mesures proportionnées
- Notification d'incident procédure et délais (alerte précoce, notification, rapport final)
- Chaîne d'approvisionnement vos fournisseurs doivent être évalués, pas supposés fiables
- Continuité sauvegardes, plan de reprise, testé
Gestion des mises à jour de sécurité
La faille exploitée n'est presque jamais la plus récente : c'est celle qui n'a pas été appliquée. Nous tenons ce processus dans la durée :
- Inventaire connaître chaque équipement et chaque version
- Veille suivi des avis CERT-FR et des CVE qui vous concernent
- Priorisation exposition réelle d'abord, score CVSS ensuite
- Fenêtre de maintenance mise à jour testée puis déployée, sans casser l'activité
- Preuve historique daté, utile en audit et pour NIS2
Nos outils internes, vos données restent chez vous
Nous nous appuyons sur nos propres assistants : une base de connaissances indexant les référentiels EBIOS (plus de 1 700 extraits), un agent d'analyse de risque et un poste d'audit pour les tests d'intrusion. Ils accélèrent la production des livrables, ils ne remplacent ni l'analyse, ni la responsabilité de la direction.
Ces outils tournent sur notre infrastructure, en local. Aucun document client n'est envoyé à un service tiers.
Un doute sur votre configuration ?
On regarde avant de facturer
Un premier échange d'une demi-heure suffit généralement à identifier les deux ou trois points qui comptent vraiment.
Pour aller plus loin
Ce que Cybersécurité donne en pratique
Trois notes techniques écrites à partir de nos installations réelles — les chiffres, les alternatives écartées et les erreurs à ne pas refaire.
Cybersécurité
Patcher une faille critique en 7 étapes
La méthode appliquée sur deux CVE PHP/Apache, la communication d'éditeur et les leçons des failles Fortinet.
Lire la noteCybersécurité
RAG et cybersécurité : prévoir les CVE
Comment un agent augmenté par recherche documentaire transforme un flux de CVE en plan de patch priorisé.
Lire la noteSupervision
Voir l'attaque dans les journaux de pare-feu
De la chaîne syslog au tableau de bord : Loki, VictoriaLogs, Prometheus et la panne silencieuse du surveillant.
Lire la note