Cartographie
- Sous-domaines visibles publiquement
- Services exposés et versions détectées
- Configuration DNS et protection email
Ports et services
- Ports accessibles depuis Internet
- Versions de services détectées
- Fichiers et répertoires sensibles accessibles
Failles connues
- Vulnérabilités sur vos technologies exposées
- Niveau de criticité selon le standard CVSS
- Versions obsolètes identifiées
Emails
- Vérification de la protection anti-spoofing (SPF)
- Politique de traitement des emails frauduleux (DMARC)
- Évaluation du risque de falsification de vos emails
Usurpation de domaine
- Détection de domaines proches du vôtre
- Identification des sites susceptibles de tromper vos clients
- Risque de phishing ciblé
Score et priorités
- Score de sécurité global
- Classement des vulnérabilités par niveau de risque
- Plan d’action avec priorisation des actions correctives
Les formules d’audit
Découverte
Permet de faire un premier état des lieux de votre exposition
- Cartographie de votre exposition externe
- Vérification de la protection email contre l’usurpation d’identité (SPF, DMARC)
- Analyse du certificat SSL et de la configuration HTTPS
- Détection des en-têtes de sécurité manquants sur votre site web
- Rapport complet détaillant l’ensemble des expositions identifiées
Essentiel
L’audit recommandé pour identifier et corriger vos failles
- Tout ce qui est inclus dans l’offre Découverte
- Scan des ports et services exposés sur Internet avec détection des versions
- Identification des logiciels obsolètes et de leurs failles connues (CVEs)
- Analyse des vulnérabilités web et des fichiers sensibles accessibles publiquement
- Détection des domaines similaires susceptibles d’être utilisés pour du phishing
- Rapport complet avec plan d’action priorisé + restitution de 30 min par visio
Approfondi
Conçu pour les organisations multi-domaines — jusqu’à 5 domaines analysés
- Tout ce qui est inclus dans Essentiel, appliqué sur chaque domaine
- Analyse multi-domaines jusqu’à 5 domaines (sous-domaines, sites secondaires, marques)
- Recherche approfondie de répertoires et fichiers cachés sur vos serveurs
- Restitution d’1 heure en visio avec plan de remédiation détaillé
- Support prioritaire par email pendant 30 jours, pour accompagner la mise en œuvre des corrections
- Au delà de 5 domaines, tarif sur mesure
TVA non applicable – art. 293 B du CGI