Votre fournisseur cloud sécurise ses centres de données. Vos comptes, vos droits d'accès, vos règles réseau et vos données relèvent de votre responsabilité. Nous examinons votre environnement IaaS ligne par ligne et vous remettons un plan de durcissement priorisé, appuyé par une recherche doctorale en sécurité du cloud.
Les plateformes cloud sont sécurisées par conception, mais faciles à mal configurer : un seul bucket de stockage public ou un seul compte trop privilégié suffit.
AWS, Microsoft et Google sont responsables de la sécurité du cloud. Vous restez responsable de la sécurité dans le cloud : identités, autorisations, règles réseau, données et configuration.
Responsabilité partagée AWS · Microsoft AzureDes comptes administrateurs inutilisés, des clés d'accès qui n'expirent jamais et des comptes sans authentification multifacteur sont les portes d'entrée les plus courantes dans un environnement cloud.
La recherche doctorale de notre fondateur porte sur la sécurité du cloud dans les environnements IaaS et sur la cryptographie post-quantique : votre revue va bien au-delà d'une checklist générique.
Doctorat (PhD) en informatiqueNous identifions les fournisseurs cloud, les comptes et les charges de travail que vous exploitez, et nous cadrons la revue.
Vous accordez un rôle temporaire en lecture seule. Nous n'avons jamais besoin d'un accès en écriture à votre environnement.
Configuration, identités, réseau, journalisation et protection des données, vérifiés compte par compte.
Vous recevez les constats et le plan, et nous les passons en revue avec votre équipe.
Prix de départ pour un petit bureau type. Votre devis écrit fixe le prix final après l'appel gratuit.
En partie. Selon le modèle de responsabilité partagée, AWS, Microsoft et Google sécurisent leur infrastructure. Vos comptes, vos autorisations, vos règles réseau et vos données restent sous votre responsabilité — et c'est là que commencent la plupart des incidents cloud.
Les services d'infrastructure d'Amazon Web Services, Microsoft Azure et Google Cloud : machines virtuelles, stockage, réseau et identités.
Non. Nous travaillons avec un rôle temporaire en lecture seule, que vous créez et supprimez vous-même. Nous ne modifions jamais rien dans votre environnement.
Non. Une revue de configuration lit les paramètres ; elle ne lance aucune attaque contre vos charges de travail. Si vous souhaitez aussi des tests actifs, nous cadrons un test d'intrusion séparément.
Cela dépend du nombre de comptes et de charges de travail. Après l'appel gratuit, vous recevez un devis à prix fixe avant tout démarrage.
Oui. Le plan de durcissement indique précisément à votre équipe ou à votre prestataire ce qu'il faut modifier, et nous pouvons accompagner la mise en œuvre à notre tarif horaire de conseil.
Nous travaillons avec un accès en lecture seule et ne modifions jamais votre environnement pendant une revue.