Processus

Cadrage

Nous commençons par un échange pour comprendre votre organisation, ce que vous cherchez à protéger et ce qui entre dans le périmètre. Les contraintes (accès, outils, calendrier) sont posées dès cette étape.

Ce que cela couvre

• Contexte et enjeux
• Périmètre
• Accès et contraintes

État des lieux

Je passe en revue les systèmes, les accès et les configurations existantes : en-têtes de sécurité, SSL/TLS, DNS, services exposés. L'objectif est une photographie fidèle de la situation actuelle.

Ce que cela couvre

• Systèmes et accès
• En-têtes HTTP, SSL/TLS, DNS
• Configurations en place

Analyse

Les constats sont analysés et classés selon leur impact réel sur votre activité, pour traiter d'abord ce qui compte. Quand c'est utile, l'analyse s'appuie sur les logs.

Ce que cela couvre

• Vulnérabilités
• Risques priorisés
• Analyse de logs

Recommandations

Chaque risque identifié donne lieu à une recommandation claire et actionnable. Je peux aussi accompagner la mise en œuvre : durcissement des configurations, correctifs, réglages.

Ce que cela couvre

• Plan d'action
• Durcissement des configurations
• Correctifs

Suivi

La sécurité ne s'arrête pas au rapport : on vérifie que les correctifs tiennent, on supervise dans la durée et on sensibilise les équipes concernées.

Ce que cela couvre

• Supervision
• Vérification des correctifs
• Sensibilisation des équipes