Cybersécurité managée · Scanner propriétaire
Audits de sécurité propulsés par NOX, notre scanner à preuve. 92 modules, zéro faux positif, détection hors-bande. Rapport actionnable en 48 h à 5 jours.
NOX est le moteur de détection de vulnérabilités qui propulse tous nos audits. Chaque faille est prouvée par rejeu de la requête exacte — si elle ne se confirme pas, elle n'apparaît pas dans le rapport. Les failles aveugles sont confirmées par callback réseau réel grâce à la détection hors-bande (OAST).
Chaque vulnérabilité est reprouvée par rejeu. Pas de devinette, pas de faux positif. Le rapport ne contient que ce qui a été exploité.
Blind SSRF, XXE, RCE : NOX déploie son propre serveur OAST pour capter les callbacks réseau et confirmer les failles aveugles.
Le scanner raisonne : ce qu'il découvre en crawlant nourrit ses modules de test. Plus il explore, plus il est précis. 3 profondeurs : quick, normal, deep.
Chaque vulnérabilité est scorée selon le référentiel CVSS. Un score de sécurité global (0-100) avec jauge visuelle donne une vue d'ensemble immédiate. Les findings sont classés par sévérité : critical, high, medium, low, info.
Pour chaque finding : l'evidence brute, le payload exact, la commande curl de reproduction, et les références CWE et OWASP. Votre équipe peut reproduire et vérifier chaque faille.
Ce sont celles que nous entendons dans chaque entreprise avant de déployer quoi que ce soit.
La réponse vit dans un audit fait il y a deux ans. Personne ne sait si les recommandations ont été appliquées depuis.
Les comptes s'accumulent, les droits s'héritent. Un stagiaire parti depuis six mois a encore son VPN actif.
Le plan de réponse est un PDF que personne n'a lu. Le jour où le ransomware tombe, chacun improvise.
On active ce dont vous avez besoin. Une entreprise qui n'a pas besoin de gestion des accès ne paie pas la gestion des accès.
Tests d'intrusion, audits de configuration, revue de code. Rapport détaillé avec criticités, preuves d'exploitation et plan de remédiation priorisé.
Surveillance continue de vos systèmes, détection d'intrusion en temps réel, corrélation d'événements. Alertes immédiates sur les incidents critiques.
Déploiement et gestion centralisée de vos antivirus et EDR. Politiques de sécurité, mises à jour, quarantaine et rapports de conformité.
Intervention rapide, confinement de la menace, analyse forensique et remédiation. Rapport d'incident et recommandations post-mortem.
Accompagnement ISO 27001, RGPD, NIS2. Cartographie des écarts, plan d'action, documentation et préparation aux audits de certification.
Rapports exécutifs mensuels, tableaux de bord en temps réel, alertes personnalisées par seuil de criticité et canal de notification.
Campagnes de phishing simulé, formations en ligne, mesure du taux de clic et du temps de signalement. Rapports par équipe.
Audit des droits, revue des comptes à privilèges, mise en place du moindre privilège et du MFA. Rapports de conformité des accès.
Cette liste n'est pas un catalogue fermé. Si votre métier ou votre réglementation réclame un module qu'aucun prestataire ne propose, dites-le : c'est un devis, pas une fin de non-recevoir.
Prestation ponctuelle ou surveillance continue — choisissez le modèle adapté à votre besoin.
TPE · Site vitrine · Application simple
Livraison sous 48 h
PME · Application métier · API
Livraison sous 5 jours ouvrés
ETI / Grand compte · Infrastructure complète
à partir de 2 490 € HT
Durée et périmètre sur mesure
Chaque client dispose de son propre environnement et de sa propre base de données. Vos données ne croisent celles de personne, et l'export complet vous est remis sur demande.
On commence par un état des lieux : cartographie de votre infrastructure, analyse des risques, identification des priorités. Le plan d'action en découle.
Vos rapports, vos alertes, l'état de vos systèmes et vos documents contractuels, dans un espace sécurisé accessible par toute votre équipe autorisée.
Prise en main avec votre équipe, ajustements les premières semaines, puis support continu et revues trimestrielles de votre posture de sécurité.
Ce qu'on nous demande avant de commencer.
Nous vous montrons l'espace client avec des données d'exemple, et nous répondons à vos questions. Sans engagement.