IParcus - Cybersécurité

Audit et pentest

Nos prestations

Test d'intrusion

Également appelé Pentest cette prestation éprouve la sécurité d'un système d'information ou d'une application.

Scan de vulnérabilités

Aussi dénommé scan ASV et indispensable à la certification PCI-DSS, ce service automatisé permet de détecter des vulnérabilités répandues.

Entrainement au phishing

Nous proposons des campagnes de phishing dont l'objectif est de tester les réflexes de vos collaborateurs.

Audit de code

Nous analysons le code des applications à la recherche de vulnérabilités.

Audit organisationnel ou d'architecture

L’audit s’intéresse au SI dans son ensemble et cherche à valider la pertinence des choix technologiques et le respect des bonnes pratiques de sécurité. L’audit organisationnel vise à s’assurer que la gouvernance du SI est conforme au besoin de sécurité de l’organisation auditée.

Audit de configuration

Plus ciblé, l’audit de configuration évalue la pertinence des configurations logicielles et matérielles du Système d’information.

Test d'intrusion

Également nommée "PenTest", cette prestation consiste à simuler une attaque informatique contre les systèmes informatiques de nos clients pour identifier les vulnérabilités de sécurité et les points faibles pouvant être exploités par des cybercriminels. Nos pentesters certifiés utilisent des techniques avancées pour identifier les vulnérabilités, et disposent des meilleurs outils du marché. Une étroite collaboration avec nos clients est essentielle pour comprendre leur environnement informatique et leurs objectifs de sécurité afin de personnaliser notre approche lors du test d'intrusion. Suite au test, IParcus délivre un rapport détaillé décrivant :

les vulnérabilités identifiées,
les exploits réussis,
les vecteurs d'attaque utilisés,
les impacts potentiels,
les recommandations de remédiation.

Grâce à notre expertise technique, nous visons à fournir à nos clients les informations dont ils ont besoin pour renforcer leur posture de sécurité et protéger leurs données et systèmes critiques contre les attaques potentielles.

Vous souhaitez en savoir plus ? contactez-nous !

Scan de vulnérabilités

Grâce à l'automatisation de notre expertise, nous scannons régulièrement vos systèmes et applications à la recherche de faiblesses connues telles que des failles de sécurité, des erreurs de configuration et de programmation. IParcus met ensuite à disposition des rapports détaillés décrivant :

les vulnérabilités identifiées ;
les risques potentiels ;
les recommandations de remédiation.

Nos experts recommandent également des services de scan de vulnérabilités réguliers pour aider à maintenir le niveau de sécurité informatique dans le temps et détecter rapidement toute nouvelle vulnérabilité. De plus, nous intégrons à cette démarche plus régulière une surveillance de votre e-réputation et d'éventuelles fuites d'informations.

Vous souhaitez en savoir plus ? contactez-nous !

Entrainement phishing

Le phishing est l'une des pratiques les plus utilisées par les acteurs malveillants. Notre équipe d’experts en cybersécurité imagine des campagnes personnalisées afin de simuler des attaques utilisant cette pratique. L'objectif ? Eprouver et entrainer vos collaborateurs pour faire face à une menace réelle. Notre engagement :

Un entrainement personnalisable ;
Un rapport de campagne détaillé ;
Une formation et une sensibilisation dédiée aux collaborateurs .

Vous souhaitez en savoir plus ? contactez-nous !

Audit de code

En alliant outils automatisés et techniques manuelles, nos experts analysent le code source des applications et des logiciels clients pour identifier les vulnérabilités de sécurité et les erreurs de programmation pouvant être exploitées par des cybercriminels. IParcus délivre ensuite des rapports détaillés décrivant les vulnérabilités identifiées, les impacts potentiels et les recommandations de remédiation. IParcus peut également intervenir dans la sensibilisation à la sécurité pour les équipes de développement afin d’agir en amont.

Vous souhaitez en savoir plus ? contactez-nous !

Audit organisationnel ou d'architecture

L’audit organisationnel a pour but d’évaluer la posture de sécurité globale d’une entreprise en examinant l’infrastructure, les politiques et les pratiques de sécurité. Nous examinons les aspects organisationnels tels que la gouvernance de la sécurité, la gestion des risques, la conformité réglementaire et les plans de continuité des activités pour identifier d'éventuelles lacunes ou vulnérabilités pouvant affecter la sécurité de l'entreprise. L’approche d’IParcus est principalement basée sur :

La norme ISO27001 ;
le guide d’hygiène de l’ANSSI ;
... ;

Sur cette même approche, l’audit d’architecture permet d’évaluer la conception globale de l'architecture de sécurité de nos clients, en examinant leur infrastructure, leur configuration, leur connectivité, les points d'entrée potentiels pour les attaquants. Nous mettons également en lumière la conformité réglementaire et conseillons en cas de non-respect des normes en vigueur.

Vous souhaitez en savoir plus ? contactez-nous !

Audit de configuration

Dans cet audit, notre activité consiste à évaluer la configuration des systèmes informatiques de nos clients pour identifier les vulnérabilités et les erreurs de configuration pouvant affecter leur sécurité. Nous examinons, par exemple, les paramètres de configuration des serveurs, des réseaux, des bases de données, des pare-feu, de serveurs Web, des annuaires LDAP et Active Directory, des tenants Office365, des services cloud (Amazon, GCP, Azure, etc.) ainsi que bien d'autres équipements.