Tous les services Évaluation des vulnérabilités
Trouvez les faiblesses connues, puis corrigez-les dans le bon ordre.
Nous balayons vos réseaux, vos systèmes et vos applications Web à la recherche de vulnérabilités connues, vérifions les résultats à la main et vous remettons une courte liste classée que votre équipe peut traiter.
Impact →
5VA-03VA-02VA-01
4VA-05VA-04
3VA-08
2VA-06VA-07
1
12345
Probabilité →
- VA-01Bureau à distance (RDP) ouvert sur Internet, 192.0.2.14:3389
- VA-04Authentification multifacteur absente sur 6 des 41 comptes Microsoft 365
- VA-02RPV FortiOS vulnérable à CVE-2024-21762 (exploitée activement)
- VA-05Serveur de fichiers sous Windows Server 2012 R2, sans soutien depuis octobre 2023
Les quatre autres constats, de risque moindre, figurent au rapport avec leur correctif.
Ce que nous cherchons
- Correctifs manquantsLogiciels et systèmes en retard sur les mises à jour de sécurité.
- Mauvaises configurationsParamètres par défaut, partages ouverts, permissions risquées.
- Identifiants faiblesMots de passe par défaut et comptes sans AMF.
- Protocoles non sécurisésChiffrement désuet et services non chiffrés encore utilisés.
- Services exposésBureau à distance, bases de données et pages d’administration accessibles de l’extérieur.
- Logiciels désuetsSystèmes en fin de soutien qui ne reçoivent plus de correctifs.
De centaines de résultats bruts aux quelques-uns qui comptent
Un balayage brut, c’est du bruit. Nous retirons les doublons et les faux positifs, confirmons ce qui est réel et le classons.
- Résultats bruts de l’outil
- Après le retrait des doublons et des faux positifs
- Constats confirmés, chacun avec sa correction
- À corriger cette semaine
Deux objectifs différents
| Évaluation des vulnérabilités | Test d’intrusion | |
|---|---|---|
| La question à laquelle elle répond | Quelles faiblesses connues avons-nous, et lesquelles corriger en premier? | Un attaquant pourrait-il vraiment entrer, et jusqu’où irait-il? |
| Objectif | L’étendue : trouver le plus de problèmes connus possible | La profondeur : prouver l’impact réel sur ce qui compte le plus |
| Comment | Balayage automatisé, révisé par une personne | Des experts qui attaquent comme un vrai adversaire |
| Fréquence | Chaque mois ou chaque trimestre | Chaque année, ou après des changements majeurs |
| Ce que vous obtenez | Une liste classée des faiblesses connues | Des preuves, des chemins d’attaque et l’impact sur l’entreprise |
Ce que vous obtenez
- Sommaire pour la directionVotre risque en un coup d’œil, en termes d’affaires.
- Constats classésChaque constat avec sa note de gravité, son emplacement et sa correction.
- Évolution dans le tempsLes évaluations répétées montrent si votre exposition diminue.
Comment ça se passe
- Appel de cadrageNous convenons de ce qui est inclus, de ce qui ne l’est pas et de ce qu’est un bon résultat pour vous.
- Le travailL’expert qui a cadré le mandat le dirige et vous avise de tout élément urgent.
- RapportDes constats classés par risque, avec la correction pour chacun, présentés à votre équipe.
- SuiviNous répondons à vos questions et vérifions vos correctifs lorsque c’est prévu au mandat.
Quand en faire une
- Il vous faut un point de départSans évaluation, vous ne savez pas ce qui est exposé.
- La conformité l’exigePCI DSS, SOC 2, ISO 27001 et les programmes Loi 25 demandent des balayages réguliers.
- Votre environnement change souventLes nouveaux systèmes et les migrations apportent de nouvelles faiblesses.
- Vous voulez valider vos correctifsConfirmez que les mises à jour ont vraiment été appliquées partout.
- Avant un test d’intrusionCorrigez d’abord les problèmes faciles pour que le test aille plus loin.
- Votre assureur l’exigePlusieurs polices demandent une preuve de balayages réguliers.
Envie d’un premier regard à prix fixe?Le bilan de sécurité couvre votre exposition sur Internet, vos courriels, Microsoft 365, les mots de passe divulgués et les mesures de base, à prix fixe.Bilan de sécurité
Vous voulez que ça tourne en continu?La gestion des vulnérabilités balaie en continu et suit les corrections pour vous.Gestion des vulnérabilités
Les exemples sur cette page sont illustratifs.
Planifier une évaluation des vulnérabilités
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.