01 · Cybersécurité
Sécuriser ce qui compte, sans bloquer l’activité.
De l’audit à l’exploitation quotidienne : nous verrouillons les accès sensibles, nous protégeons les postes et les serveurs et nous corrigeons les vulnérabilités, avec des outils que nous administrons nous-mêmes.
Régie à temps plein ou partiel, ou mission courte au forfait (audit, avis). Sur site en Belgique ou à distance.
Pour qui
Protéger les accès, corriger les vulnérabilités, avancer sur NIS2.
Banques, établissements de crédit, PME et organisations concernées par NIS2 qui veulent un niveau de sécurité réel, pas seulement documenté.
La plupart des incidents passent par un compte à privilèges mal protégé, un poste non patché ou un accès jamais révoqué. C’est là que nous concentrons l’effort : identités, accès, postes, correctifs.
Depuis 2023, nous travaillons dans la sécurité de production d’un établissement de crédit d’un grand groupe bancaire : accès à privilèges, identités, protection des postes, correctifs. Les méthodes que nous proposons sont celles qui tiennent devant un audit.
01 · Cyber
Nos domaines.
- 01
PAM avec CyberArk
Coffre-fort de comptes, rotation des secrets, sessions enregistrées, accès juste-à-temps. Déploiement, onboarding des comptes et exploitation.
- 02
IAM, SSO et MFA avec Keycloak
Authentification unique, MFA, fédération OIDC et SAML, cycle de vie des comptes. Moins de mots de passe, plus de traçabilité.
- 03
Postes et serveurs
Protection des terminaux (McAfee ePO et équivalents), gestion des correctifs, remédiation des vulnérabilités, durcissement Windows et Linux.
- 04
Audit et plan d’action
État des lieux des accès, des postes, de Microsoft 365 et des applications, priorisation par risque réel, plan d’action chiffré.
- 05
Conformité NIS2 et RGPD
Politiques, registre des mesures, plan de mise en conformité et suivi. Rien de théorique : des mesures qui s’exploitent.
- 06
Durcissement Active Directory et Microsoft 365
Revue des comptes et des groupes à privilèges, politiques d’accès conditionnel, journalisation et alertes. Les réglages qui ferment les portes les plus utilisées par les attaquants.
Livrables
Ce que ça comprend.
- 01 Rapport d’audit priorisé et plan d’action chiffré
- 02 Architecture PAM et IAM documentée, comptes onboardés
- 03 Politiques de sécurité et procédures d’exploitation
- 04 Tableau de bord de suivi : correctifs, vulnérabilités, accès
- 05 Formation et sensibilisation des équipes
Outils maîtrisés
- CyberArk
- Keycloak
- Active Directory
- Microsoft 365
- McAfee ePO
- Ivanti
- PowerShell
Questions fréquentes
Avant de nous écrire.
01 Par quoi commencer ?
Par un audit court, une à deux semaines, qui hiérarchise les risques réels et débouche sur un plan d’action chiffré. Les mesures rapides (MFA, sauvegardes, correctifs) sont mises en place dès les premiers jours.
02 Comment savoir si NIS2 s’applique à nous ?
La directive vise des secteurs précis et des tailles d’entreprise. Notre note « NIS2 en Belgique : la checklist » permet de le vérifier en dix minutes ; nous confirmons ensuite lors du premier échange.
03 Intervenez-vous après un incident ?
Oui, pour contenir, restaurer et documenter. Mieux vaut toutefois commencer avant : un incident coûte toujours plus qu’un audit.
04 Êtes-vous disponibles maintenant ?
Nous sommes actuellement en mission. Écrivez-nous pour un besoin à venir : nous répondons avec une date de disponibilité réaliste.
Un besoin qui ne rentre dans aucune case ?
Écrivez-nous quand même. Si nous ne sommes pas les bons interlocuteurs, nous vous le dirons et nous vous orienterons.