Analyse des menaces
Test d'intrusion et analyse des vulnérabilités pour organisations suisses
L'analyse des menaces de Suisse Guard cartographie l'intégralité de votre surface d'attaque externe, l'évalue avec les outils des pirates modernes et documente chaque vulnérabilité avec une consigne de remédiation. Après contre-test, Suisse IT délivre le certificat officiel.
Périmètre d'audit
Les douze domaines de contrôle
Nous n'examinons pas seulement une liste convenue d'adresses, mais tout ce qu'un attaquant extérieur découvre sur votre entité : sous-domaines orphelins, anciens systèmes de test et accès de tiers.
1. Surface externe & services
Chaque adresse IP accessible, chaque port ouvert et chaque bannière de service, y compris les domaines d'anciennes filiales et les serveurs d'évaluation oubliés.
2. Pare-feu & filtrage réseau
Règles trop permissives autorisant des flux d'administration sensibles (RDP, SSH, accès directs aux bases de données) depuis l'Internet mondial sans restriction.
3. Portails distants & MFA
Passerelles VPN (Cisco, Fortinet, SonicWall), webmails et consoles cloud sans double facteur, nombre illimité de tentatives de mot de passe et politiques faibles.
4. Fuites Darknet & identifiants
Croisement de vos domaines avec les répertoires de logs d'infostealers et de fuites publiques pour détecter les mots de passe de collaborateurs en circulation.
5. Bases de données & Stockage
Instances SQL ou NoSQL directement exposées, partages ouverts et compartiments cloud mal configurés sans authentification.
6. Applications Web (OWASP Top 10)
Audit des failles critiques sur les portails publics : injections, contrôle d'accès défaillant, composants vulnérables et gestion des sessions.
7. Hygiène DNS & Sous-domaines
Transferts de zone AXFR non verrouillés, entrées CNAME pointant vers des services décommissionnés et risques de prise de contrôle de sous-domaine.
8. Chiffrement TLS & Certificats
Protocoles cryptographiques dépréciés, chaînes de certificats rompues et défauts d'application HSTS.
9. Environnements Cloud & M365
Audit de posture du tenant Microsoft 365 / Entra ID, partages anonymes externes OneDrive/SharePoint et autorisations d'applications tierces.
10. Sécurité de messagerie (SPF/DKIM/DMARC)
Configuration des mécanismes anti-spoofing pour interdire l'usurpation de vos adresses dans des campagnes d'arnaque au président.
11. Risques tiers & Chaîne d'approvisionnement
Vérification de l'exposition des passerelles de télémaintenance concédées à vos partenaires et intégrateurs informatiques.
12. Conformité suisse (nLPD & LSI)
Examen des mesures techniques sous l'angle du devoir de diligence de la nLPD et des exigences de l'Office fédéral de la cybersécurité (OFCS).
Demander un audit des menaces (sans engagement)
Indiquez le domaine ou l'application de votre organisation. Vous recevrez sous un jour ouvré une estimation détaillée du périmètre, de la durée et du forfait fixe garanti (CHF 2'800.– hors TVA).
Cyberattaque en cours ou suspectée ?
Priorité immédiate par téléphone au +41 44 505 55 58
Rendez-vous en ligne ?
Choisir un créneau via Calendly →