Nous aidons les PME et ETI à détecter les menaces externes et à protéger leurs activités, du dark web à l’anti-DDoS.

Le défi

Une revendication publique de fuite de données visait une organisation. L’enjeu était de distinguer les faits vérifiables des allégations et de qualifier les risques d’exposition externe, sans accès à ses systèmes internes.

L'approche

Analyse passive des domaines officiels et ressemblants, des dépendances à des tiers et des signaux d’exposition des identités. Recoupement des sources publiques avec des éléments CTI, puis attribution d’un niveau de confiance à chaque constat. Aucun scan ni test intrusif n’a été réalisé.

Le résultat

Un rapport a confirmé l’existence de la revendication et documenté des risques d’usurpation de marque et de fraude fournisseur. La compromission directe du système d’information n’a pas été démontrée. Le rapport distingue les faits des hypothèses et priorise les vérifications à mener.

Le défi

Une entreprise dépend de nombreux fournisseurs pour ses services critiques. Elle doit identifier ceux qui présentent les expositions cyber les plus préoccupantes, sans pouvoir mener immédiatement un audit approfondi de chacun.

L'approche

Définir un premier périmètre de fournisseurs critiques, examiner leur exposition observable depuis l’extérieur et croiser ces signaux avec du renseignement sur les menaces. Restituer les constats et leurs limites, puis proposer un ordre de priorité pour les vérifications à mener avec chaque fournisseur.

Le résultat

Une liste priorisée des fournisseurs à examiner, les signaux qui justifient ce classement et les questions ou mesures à adresser à chacun. Le score externe sert à orienter l’analyse ; il ne remplace pas la vérification auprès du fournisseur.

Le défi

Un service accessible sur Internet doit rester disponible lorsqu’il subit un trafic malveillant important. L’entreprise doit choisir une protection compatible avec son architecture et ses contraintes d’exploitation.

L'approche

Cartographier les services et flux à protéger, définir les scénarios d’attaque pertinents, puis concevoir une architecture de détection et de mitigation adaptée. Préciser les règles d’escalade, les conditions de bascule et les critères à vérifier lors d’un test ou d’un POC.

Le résultat

Une architecture de protection proposée, un périmètre de déploiement et des critères mesurables pour tester la disponibilité du service et l’efficacité de la mitigation. Aucun blocage d’attaque réelle n’est revendiqué à ce stade.