Points essentiels
- Les 12 domaines d'audit : Périmètre réseau, pare-feu, portails d'accès distants (VPN/MFA), Darknet & identifiants fuyants, bases de données, sécurité web OWASP, DNS, chiffrement, cloud & M365, messagerie (SPF/DMARC), chaîne d'approvisionnement et conformité suisse.
- Zéro simulation fictive : Nous testons ce qui est réellement exposé sur Internet, y compris les domaines d'anciennes filiales, les serveurs de test oubliés et les accès fournisseurs non documentés.
- La règle du contre-test : Aucune analyse ne s'arrête au constat d'échec ; nous validons chaque correctif avec vos techniciens avant délivrance de la certification.
1. Pourquoi les tests d'intrusion classiques échouent face aux menaces actuelles
Le modèle classique du pentest présente un angle mort majeur : le périmètre est négocié des semaines à l'avance sur une liste d'adresses IP statiques fournie par le client. Or, les cybercriminels ne respectent aucun périmètre convenu. Ils s'attaquent précisément à ce qui ne figure pas sur l'inventaire officiel de la DSI : un serveur shadow-IT créé par une équipe marketing, un accès VPN de secours activé pendant la pandémie ou une instance SharePoint non mise à jour.
L'analyse des menaces Suisse Guard commence donc toujours par une cartographie intégrale de votre surface d'attaque externe (External Attack Surface Management).
2. Les 12 domaines de contrôle en détail
- Périmètre réseau & services ouverts : Cartographie complète de tous les ports TCP/UDP exposés sur vos plages publiques.
- Pare-feu & filtrage : Détection des règles trop permissives autorisant des flux sensibles (RDP, SSH, SMB, bases de données) vers l'Internet mondial.
- Portails d'accès & authentification multifacteur : Évaluation de la robustesse des passerelles VPN (Cisco, Fortinet, SonicWall), des accès distants et de la mise en œuvre effective du MFA.
- Surveillance du Darknet & fuites de données : Recherche des comptes et mots de passe compromis appartenant à votre domaine sur les canaux criminels.
- Bases de données & stockage cloud : Vérification de l'absence de compartiments S3 / Azure Blobs accessibles sans authentification ou d'instances de bases de données mal isolées.
- Applications Web (OWASP Top 10) : Analyse des injections SQL, failles XSS, faiblesses d'authentification et vulnérabilités de logique métier sur vos sites publics et portails clients.
- Hygiène DNS & zones exposées : Détection des transferts de zone non autorisés (AXFR), sous-domaines orphelins vulnérables au Subdomain Takeover et configurations défaillantes.
- Chiffrement TLS & certificats : Audit des protocoles obsolètes (SSLv3, TLS 1.0/1.1), des suites cryptographiques faibles et des certificats proches de l'expiration.
- Environnements Cloud & Microsoft 365 : Examen de la configuration du tenant Entra ID (Azure AD), des partages SharePoint/OneDrive ouverts à l'extérieur et des accès invités non maîtrisés.
- Sécurité des e-mails & anti-usurpation : Contrôle strict des enregistrements SPF, DKIM et DMARC avec politique de rejet (p=reject) pour bloquer les fraudes au président et le harponnage (phishing).
- Risques fournisseurs & dépendances tierces : Analyse des accès distants concédés à vos prestataires IT et progiciels tiers.
- Conformité suisse (nLPD & LSI) : Contrôle de l'alignement des mécanismes de protection des données sensibles au regard du droit fédéral.
3. L'alliance de l'intelligence artificielle et du jugement humain
Nos agents d'analyse exécutent des milliers de vérifications de corrélations en quelques secondes. Mais chaque alerte est systématiquement analysée, rejouée et qualifiée par nos ingénieurs certifiés avant d'être intégrée dans votre dossier. Cette discipline élimine les faux positifs et fournit à vos équipes des explications limpides et immédiatement actionnables.
