Tous les services Bilan de sécurité
Sachez où vous en êtes en deux semaines, à prix fixe.
Nous vérifions les cinq points que les attaquants testent en premier, expliquons nos constats en langage clair et vous remettons une courte liste de correctifs, dans l’ordre. Aucune surprise, aucune facture ouverte.
Prix fixeétabli d’avance lors d’un appel de 15 minutes
- 01Exposition sur InternetBureau à distance (RDP) accessible depuis InternetÉlevé
- 02Courriel et domaineDMARC en mode surveillance : votre domaine peut être usurpéMoyen
- 03Microsoft 3656 des 41 comptes sans authentification multifacteurÉlevé
- 04Mots de passe divulgués3 comptes d’employés dans des journaux de logiciels voleursÉlevé
- 05Mesures de baseSauvegardes jamais testéesMoyen
Premier correctif : activer l’authentification multifacteur sur les 6 comptes restants (environ une heure).
- Aucune surpriseUn seul prix pour toute la portée, convenu avant de commencer.
- Environ deux semainesDu lancement au rapport et à la rencontre de présentation.
- Jusqu’à une cinquantaine d’employésUn domaine principal et un environnement Microsoft 365 ou Google Workspace.
- Aucune interruptionAccès en lecture seule et vérifications non intrusives. Aucune tentative d’intrusion.
Ce que nous vérifions
- Exposition sur InternetTout ce qui est accessible depuis Internet : sites Web, sous-domaines, RPV et accès à distance, services ouverts. Nous signalons ce qui est désuet, mal configuré ou inutile.
- Courriel et domaineSi quelqu’un peut envoyer des courriels en se faisant passer pour vous (SPF, DKIM, DMARC), et si vos courriels sont protégés en transit.
- Microsoft 365 ou Google WorkspaceComptes sans authentification multifacteur, droits d’administration superflus, anciennes méthodes de connexion, boîtes qui transfèrent vers l’extérieur, fichiers partagés publiquement.
- Mots de passe divulguésComptes d’employés présents dans des fuites de données ou des journaux de logiciels voleurs d’identifiants. Nous signalons les comptes, jamais les mots de passe.
- Les mesures de baseUne conversation d’une heure sur les sauvegardes, les mises à jour, l’antivirus, les comptes administrateurs et la préparation aux incidents, comparés aux contrôles de base du Centre canadien pour la cybersécurité pour les petites et moyennes organisations.
Ce que vous recevez
- Un résumé d’une pageOù vous en êtes, en langage clair. Assez clair pour le transmettre à la direction, à votre assureur ou à un client qui s’informe de votre sécurité.
- Les constats détaillésChaque problème avec sa preuve, son risque et la façon de le corriger.
- Vos 10 correctifs prioritaires, présentésClassés selon l’impact et l’effort, puis passés en revue avec vous lors d’un appel de 60 minutes.
Comment ça fonctionne
- Court appel15 minutes pour confirmer la portée et répondre à vos questions. Nous vous envoyons une autorisation d’une page à signer.
- AccèsVous créez un compte en lecture seule dans Microsoft 365 ou Google Workspace et choisissez un moment pour l’entrevue d’une heure.
- Les vérificationsEnviron trois jours de travail d’un expert. Si nous trouvons quelque chose d’urgent, vous le savez tout de suite, pas dans le rapport.
- Rapport et présentationVotre rapport dans les deux semaines suivant le lancement, suivi d’un appel de 60 minutes.
Quand c’est pertinent
- Le renouvellement de votre assurance cyber approcheConnaissez vos réponses avant le questionnaire et corrigez les lacunes qui font grimper la prime.
- Un client vous a envoyé un questionnaire de sécuritéObtenez un portrait documenté sur lequel vous appuyer, et les correctifs qui débloquent l’entente.
- Votre sécurité n’a jamais été vérifiée de l’extérieurUn premier regard à faible risque avant d’investir dans un test d’intrusion complet ou un programme de sécurité.
Non inclus
- Tests d’intrusion ou toute tentative d’intrusion
- Balayage de votre réseau interne sur place
- Tests d’applications Web
- La correction des problèmes (soumission distincte sur demande)
Une longueur d’avance pour la suite
Réservez un test d’intrusion, des travaux de correction ou un mandat de CISO virtuel dans les 60 jours suivant votre rapport et obtenez 10 % de rabais, jusqu’à concurrence du coût de votre bilan.
Questions fréquentes
De quel accès avez-vous besoin?
Un compte en lecture seule dans Microsoft 365 ou Google Workspace, votre domaine principal et une heure avec une personne qui connaît votre informatique. Aucun mot de passe de vos systèmes, aucun logiciel à installer.
Est-ce que ça perturbe nos activités?
Non. Les vérifications sont en lecture seule et non intrusives, et nous convenons du moment à l’avance.
Est-ce un test d’intrusion?
Non. Un test d’intrusion tente de pénétrer vos systèmes et va beaucoup plus loin. Le bilan est un premier regard à prix fixe; s’il montre qu’un test est nécessaire, vous obtenez 10 % de rabais en le réservant dans les 60 jours.
Et si vous trouvez quelque chose de grave?
Nous vous le disons le jour même, avec la marche à suivre, sans attendre le rapport.
Nous sommes plus de 50 personnes.
Écrivez-nous. Dès le premier appel, nous vous dirons si le bilan convient, ou ce qui conviendrait mieux.
Le résumé présenté sur cette page utilise des données fictives.
Réserver un bilan
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.