Diagnostic et audits
Savoir où vous en êtes, gratuitement
Le diagnostic cybersécurité offert analyse ce que n’importe qui peut voir de votre entreprise sur Internet. Pas d’installation, pas d’accès à vos systèmes, aucun test intrusif : votre nom de domaine suffit.
Ce que vérifie le diagnostic
Votre site
Certificat HTTPS valide, protocoles à jour, protections du navigateur, redirections.
Votre messagerie
Réglages qui empêchent qu’on envoie de faux e-mails en votre nom (SPF, DKIM, DMARC).
Votre exposition
Services visibles depuis Internet, sous-domaines oubliés, échéance du nom de domaine.
Vous recevez un rapport avec une note sur 100, les trois points à corriger en priorité et la formule adaptée. Sans engagement.
Conformité : ANSSI, ISO 27001, NIS 2
Pour savoir où vous en êtes face aux référentiels qu’exigent de plus en plus les clients, les assureurs et les donneurs d’ordre.
Diagnostic d’hygiène ANSSI
Les 42 mesures du guide d’hygiène informatique de l’ANSSI, passées en revue : une partie est vérifiée depuis Internet, le reste lors d’un entretien. Vous obtenez votre niveau mesure par mesure et un plan d’actions.
Pré-diagnostic ISO 27001
Vos pratiques comparées aux exigences de la norme ISO/IEC 27001:2022, avec les preuves déjà disponibles (supervision, protection des postes, sauvegardes). Résultat indicatif : ce n’est ni un audit de certification, ni une déclaration d’applicabilité.
Test d’éligibilité NIS 2
Votre entreprise est-elle concernée par la directive NIS 2 ? Résultat indicatif, établi selon la directive et la présentation de l’ANSSI, à confirmer sur monespacenis2.cyber.gouv.fr. Même non concernée, une entreprise peut se voir imposer ces exigences par ses clients.
L’audit de sécurité approfondi
Une mesure complète, à la demande d’un client ou d’un assureur, ou après un incident.
Périmètre
| Externe | Domaines, IP publiques, services exposés |
|---|---|
| Interne | Réseaux, annuaire Active Directory, partages |
| Accès distants | VPN, authentification, MFA |
| Applications | Portails web, API, back-office |
| Systèmes | Serveurs, virtualisation, sauvegardes |
| Messagerie | Configuration et protection |
Livrables
- Synthèse pour la direction : risques et priorités
- Rapport technique : constats étayés et recommandations
- Plan d’actions : correctifs, ordre, effort estimé
- Annexes : inventaire et matrice de criticité
Cadre
Tout test actif est autorisé par écrit, sur un périmètre et des dates définis. Les vérifications sont calibrées pour ne pas perturber la production, et les données sont restituées puis supprimées en fin de mission. Forfait sur devis.
Où en est la sécurité de votre entreprise ?
Diagnostic cybersécurité offert : votre site, votre messagerie et votre exposition sur Internet, analysés à partir des seules informations publiques. Aucun test intrusif.