Sentinel, Vigilance, Atlas : l'offre complète pour déterminer votre risque réel.
Ils nous font confiance
Commencez par voir ce qui est exposé avec Sentinel. Puis, selon vos enjeux, évaluez vos équipes avec Vigilance ou passez à un audit complet avec Atlas.
On analyse tout ce que votre entreprise expose sur Internet, sites web, serveurs, services en ligne, et on vous remet la liste des failles à corriger en premier, expliquée simplement.
On simule des attaques réalistes par email, téléphone, SMS et QR code pour mesurer la vigilance de vos équipes face à ce style de menace, sans jamais exposer de données personnelles.
Des outils automatisés jusqu'aux tests menés à la main par nos consultants, sur vos systèmes accessibles depuis Internet comme sur votre réseau interne.
Un premier diagnostic rapide, une simulation d'ingénierie sociale ou un test d'intrusion approfondi : nous adaptons l'intervention à vos enjeux, à votre budget et à votre calendrier.
Le point d'entrée pour les entreprises qui veulent savoir rapidement, sans jargon, ce qu'un attaquant peut exploiter chez elles : surface d'attaque externe, sites web, identifiants déjà fuités. Un rapport priorisé sous 48h à 5 jours, avec des correctifs immédiats (quick wins). Idéal avant une mise en production, un audit assurantiel, ou simplement pour prendre la température.
Pour mesurer la résistance réelle de vos équipes face aux attaques du quotidien : phishing et spear phishing par email, vishing par téléphone, smishing par SMS, quishing via QR code piégé. Restitution en statistiques agrégées uniquement, jamais de résultat nominatif. Idéal en amont d'un plan de sensibilisation ou pour mesurer sa progression dans le temps.
Pour aller plus loin : nos consultants exploitent manuellement les failles identifiées, sur votre périmètre externe et interne, selon les méthodologies OWASP, PTES et OSSTMM, preuves de concept à l'appui. Jusqu'à l'Active Directory et au mouvement latéral pour le volet interne. Recommandé avant une mise en production ou pour répondre à une exigence contractuelle.
Non. Le scan d'exposition externe est non destructif et n'est lancé qu'avec votre accord écrit. On part de votre nom de domaine, sans interrompre votre activité.
Rien à installer. Tout se fait à distance : on démarre à partir de vos domaines et de quelques échanges en visio.
On cadre avec vous le périmètre (adresses email, numéros professionnels) et les scénarios à tester. Les simulations sont envoyées sur plusieurs semaines, sans prévenir les équipes, pour mesurer un comportement réel.
Non. La restitution se fait uniquement en statistiques agrégées (taux de clic, de signalement...), jamais de façon nominative. L'objectif est de mesurer et de renforcer la vigilance, pas de sanctionner.
Envoyez-nous votre domaine. On revient vers vous pour cadrer votre audit Sentinel — ou votre test Vigilance si vous préférez évaluer vos équipes.