Audit de cybersécurité et pentest pour les entreprises en PACA
Vous souhaitez identifier les faiblesses de votre infrastructure et savoir quelles actions engager en priorité ? Promerys et sa filiale CD INFO réunissent leurs expertises au sein du Consortium Cybersécurité pour réaliser des audits et des tests d’intrusion menés par des experts certifiés OSCP.
Audit et pentest : deux approches complémentaires
Un audit de cybersécurité examine la configuration et l’organisation du périmètre retenu : infrastructure, réseau, protection des postes ou gestion des accès. Il permet de relever les points à améliorer et de les mettre en regard de vos usages.
Le pentest, ou test d’intrusion, évalue la possibilité d’exploiter des vulnérabilités dans un cadre autorisé. La mission porte sur des systèmes identifiés à l’avance, avec des objectifs et des limites définis avec votre entreprise.
Définir la mission avant les tests
Le premier échange sert à comprendre votre environnement et le résultat attendu : état des lieux, évaluation d’un périmètre précis ou préparation d’un plan de sécurisation. Nous précisons ensemble les systèmes concernés, les accès nécessaires et les contraintes de fonctionnement.
Avant toute intervention, le périmètre, les autorisations et les modalités des tests sont formalisés. Les opérations sont planifiées en tenant compte de votre activité et des interlocuteurs à mobiliser pendant la mission.
Des constats qui débouchent sur des actions
La mission se conclut par un rapport vulgarisé et un plan d’actions priorisé. L’objectif est de rendre les constats compréhensibles et de vous aider à distinguer les corrections urgentes des améliorations à programmer.
Les suites peuvent concerner la configuration du réseau, la protection des postes, les accès ou les sauvegardes. L’accompagnement à la correction et une éventuelle vérification complémentaire sont à définir selon les besoins identifiés.
Relier l’audit au suivi de votre sécurité
Un audit ou un pentest décrit un périmètre à un moment donné. Les équipements, les comptes et les usages continuent ensuite d’évoluer : les constats doivent s’inscrire dans un suivi régulier de votre infrastructure.
Promerys associe protection des postes et services de sécurité managés selon le périmètre retenu : détection et réponse managées aux menaces (MDR), protection des identités (ITDR) et analyse des journaux de sécurité (SIEM). Le SOC de notre dispositif assure une surveillance 24h/24 et 7j/7 des services couverts, distincte des horaires du support Promerys. Ces services complètent les missions d’évaluation ; leurs modalités sont définies dans la proposition.
Une offre pour les entreprises en PACA
Nous accompagnons les entreprises en Provence-Alpes-Côte d’Azur, notamment à Aix-en-Provence, Marseille, Martigues, Vitrolles, Marignane et Fos-sur-Mer. Les modalités à distance ou sur site sont précisées selon les systèmes concernés et le type de mission.
Pour préparer votre demande, présentez votre activité, les équipements ou services à évaluer et votre objectif. Un premier échange permet de cadrer la mission avant son chiffrage.
Vos questions
Qui réalise les tests d’intrusion ?
Les tests d’intrusion sont menés par des experts certifiés OSCP, au sein du Consortium Cybersécurité partagé par Promerys et CD INFO. La certification concerne les intervenants ; le périmètre de chaque mission est défini avec le client.
Faut-il être client sous contrat pour demander un audit ?
Non. Une mission d’audit ou de sécurité peut être réalisée à la demande, avec un devis et un périmètre propres à l’intervention.
Un pentest garantit-il l’absence de faille ?
Un test d’intrusion évalue un périmètre, dans un temps et des conditions définis. Il aide à identifier des vulnérabilités et à prioriser les corrections, sans constituer une garantie d’absence de faille.
Que reçoit-on après la mission ?
Vous recevez un rapport présentant les constats et un plan d’actions priorisé. Le contenu des livrables et les éventuelles étapes de suivi sont précisés lors du cadrage.
Pour aller plus loin
Parlons de votre infrastructure
Décrivez votre besoin et votre environnement pour préparer une proposition adaptée à votre entreprise.