La cyberdéfense, de bout en bout.
Six disciplines qui couvrent ensemble tout le cycle de vie du risque cyber. Faites appel à nous pour l’une d’elles, ou pour toute la chaîne.
Gouverner
Stratégie, risques et conformité
Un investissement cyber ne vaut que par les décisions qui le fondent. Nous donnons à la direction une vision claire du risque, un programme à la mesure de la mission et des preuves que les régulateurs et les auditeurs reconnaissent.
Ce que nous livrons
- Stratégie cyber et modèle opérationnel cible
- Évaluation des risques et reporting à la direction
- Cartographie de conformité : NIST CSF, ISO/IEC 27001 et réglementations sectorielles
- Programmes de maîtrise des risques liés aux tiers et à la chaîne d’approvisionnement
Résultat
Des décisions de sécurité que vous pouvez défendre devant la direction comme devant les auditeurs.
Identifier
Actifs, exposition et adversaires
On ne défend pas ce que l’on ne voit pas. Nous cartographions votre environnement de l’extérieur vers l’intérieur, modélisons les adversaires qui comptent pour vous et classons l’exposition selon ses conséquences plutôt que selon le nombre de failles.
Ce que nous livrons
- Découverte des actifs et de la surface d’attaque
- Modélisation des menaces face à des adversaires réalistes
- Renseignement sur les menaces et veille en sources ouvertes
- Priorisation des vulnérabilités et de l’exposition
Résultat
Une vision hiérarchisée de ce qui est exposé, de qui s’y intéresse et de ce qu’il faut corriger en premier.
Protéger
Architecture et durcissement
Nous concevons les défenses autour de l’identité et de la segmentation, afin qu’un compte ou un équipement compromis ne devienne pas une mission compromise.
Ce que nous livrons
- Architecture Zero Trust et accès centré sur l’identité
- Segmentation réseau et durcissement du périmètre
- Durcissement des postes, des serveurs et du cloud
- Communications sécurisées et chiffrement des données au repos et en transit
- Intégration sécurisée des systèmes tiers et hérités
Résultat
Moins de portes d’entrée, et des dégâts bien moindres lorsqu’une est découverte.
Détecter
Opérations de sécurité et chasse aux menaces
Les attaquants agissent en quelques minutes, et la détection doit suivre le rythme. Nous bâtissons des opérations de sécurité qui font émerger rapidement les vraies intrusions et concentrent les analystes sur l’essentiel.
Ce que nous livrons
- Conception, déploiement et modèles d’effectifs de SOC
- Ingénierie de détection : SIEM, EDR et détection réseau
- Règles de détection alignées sur MITRE ATT&CK
- Chasse proactive aux menaces
Résultat
Une détection plus précoce et plus fiable, avec moins de bruit d’alertes.
Répondre
Réponse à incident et investigation numérique
Les premières heures d’un incident en déterminent le coût. Nous préparons à l’avance les équipes, les outils et les droits de décision, puis nous restons à vos côtés le moment venu.
Ce que nous livrons
- Plans de réponse à incident et contrats d’astreinte
- Investigation numérique (forensique) et premier tri des codes malveillants
- Gestion de crise et communication de direction
- Exercices sur cyber range et exercices sur table
Résultat
Une équipe qui a déjà répété le pire scénario.
Rétablir
Résilience et continuité
La résilience se mesure à la capacité de la mission à se poursuivre malgré la perturbation. Nous concevons des parcours de reprise et les testons jusqu’à ce que la restauration devienne une routine.
Ce que nous livrons
- Ingénierie de la sauvegarde, de l’immuabilité et de la restauration
- Tests de continuité d’activité et de reprise après sinistre
- Conception de la résilience des technologies opérationnelles
- Programmes d’amélioration après incident
Résultat
Des services critiques rétablis selon un calendrier que vous avez planifié, et non celui que vous redoutiez.
Domaines de spécialité
Des travaux qui traversent les six disciplines.
Technologies opérationnelles et systèmes de contrôle industriel
Segmentation IT/OT, supervision des systèmes de contrôle industriel et conception de la résilience, alignées sur l’IEC 62443.
Communications sécurisées
Liaisons voix, messagerie et données chiffrées pour les opérations sensibles, intégrées aux systèmes que vous exploitez déjà.
Renseignement sur les menaces et OSINT
Collecte et analyse en sources ouvertes adaptées à vos adversaires, au service de la détection et de la décision.
Préparation et exercices sur cyber range
Simulations d’attaque réalistes pour les équipes de sécurité et la direction, avec des résultats mesurables.
Dites-nous ce que vous devez protéger.
Nous répondons personnellement à chaque demande et convenons des conditions de confidentialité avant que vous ne partagiez quoi que ce soit de sensible.
Demander une présentation confidentielle