Nous auditons vos configurations Linux, mesurons les écarts par rapport aux référentiels reconnus à l'international CIS et ANSSI (BP-028), puis appliquons une remédiation automatisée, adaptée à votre SI et à vos besoins.
Nos métiers
Un même socle technique : la configuration système, mesurée par rapport à un référentiel et maintenue dans le temps.
Revue de configuration Linux/Unix et écarts aux référentiels.
En savoir plusDurcissement Debian/RHEL/Ubuntu automatisé par Ansible.
En savoir plusConception, industrialisation et maintien du socle système.
En savoir plusMétriques, journaux centralisés et alerting utile, déployés par Ansible.
En savoir plusImages Linux durcies, IaC, cloisonnement réseau et accès maîtrisés.
En savoir plusSécurité Linux, hardening, administration durcie.
En savoir plusNotre méthodologie
Une intervention lisible pour vos équipes d'exploitation comme pour votre direction.
Périmètre, référentiels applicables, contraintes d'exploitation et critères d'acceptation définis avec vos équipes.
Collecte de configuration en lecture seule, analyse des écarts CIS/ANSSI, vérifications manuelles ciblées.
Constats factuels, criticité, effort estimé, plan de remédiation priorisé et synthèse pour la direction.
Application par rôles Ansible réversibles, tests de non-régression, contrôle de dérive et point d'étape.
Interventions antérieures
%20--%3e%3csvg%20version='1.1'%20id='Calque_1'%20xmlns='http://www.w3.org/2000/svg'%20xmlns:xlink='http://www.w3.org/1999/xlink'%20x='0px'%20y='0px'%20width='142.9px'%20height='85px'%20viewBox='0%200%20142.9%2085'%20style='enable-background:new%200%200%20142.9%2085;'%20xml:space='preserve'%3e%3cstyle%20type='text/css'%3e%20.st0{fill:%23808080;}%20.st1{fill:url(%23SVGID_1_);}%20.st2{fill:url(%23SVGID_2_);}%20.st3{fill:url(%23SVGID_3_);}%20%3c/style%3e%3cpath%20class='st0'%20d='M1.1,9.6c0-4.6,3-8.3,7.9-8.3c3.1,0,5.3,1.6,6.4,3.7L14,5.9c-0.9-1.5-2.4-3-5-3c-3.7,0-6.1,2.8-6.1,6.7%20s2.5,6.7,6.2,6.7c3,0,5.1-2.1,5.1-5.4h-5V9.3h6.7v8.3h-1.2l-0.3-2.3c-1.4,1.8-3.3,2.6-5.3,2.6C4,17.9,1.1,14.1,1.1,9.6z'/%3e%3cpath%20class='st0'%20d='M28.4,1.5h6.7c2.9,0,5.1,2.2,5.1,5c0,3.7-3.6,4.9-3.6,4.9l4.4,6.1h-1.9l-4.3-6h-4.9v6h-1.5V1.5L28.4,1.5z%20M35.1,10.1c1.6,0,3.5-1.3,3.5-3.5s-1.9-3.5-3.5-3.5H30v7H35.1L35.1,10.1z'/%3e%3cpath%20class='st0'%20d='M51.8,9.6c0-4.6,3-8.3,7.9-8.3s7.9,3.7,7.9,8.3c0,4.5-3.1,8.3-7.9,8.3S51.8,14.1,51.8,9.6z%20M65.8,9.6%20c0-3.9-2.5-6.7-6.2-6.7s-6.3,2.7-6.3,6.7s2.5,6.7,6.2,6.7S65.8,13.5,65.8,9.6z'/%3e%3cpath%20class='st0'%20d='M80.1,11.5v-10h1.6v9.6c0,3.5,2.5,5.2,5,5.2s5-1.8,5-5.2V1.5h1.6v10c0,3.1-2.5,6.4-6.6,6.4%20C82.5,17.9,80.1,14.6,80.1,11.5z'/%3e%3cpath%20class='st0'%20d='M106.8,1.5h6.4c2.5,0,5.3,1.4,5.3,5.2s-2.8,5.2-5.3,5.2h-4.7v5.7h-1.6V1.5H106.8z%20M113.2,10.4%20c1.7,0,3.7-1,3.7-3.7s-2-3.7-3.7-3.7h-4.7v7.3L113.2,10.4L113.2,10.4z'/%3e%3cpath%20class='st0'%20d='M132,1.5h9.7v1.6h-8.1v5.4h7.6V10h-7.6v6h8.1v1.5H132V1.5z'/%3e%3clinearGradient%20id='SVGID_1_'%20gradientUnits='userSpaceOnUse'%20x1='118.55'%20y1='-101.7465'%20x2='118.55'%20y2='-143.6571'%20gradientTransform='matrix(1%200%200%20-1%200%20-76.3)'%3e%3cstop%20offset='0'%20style='stop-color:%2382368C'/%3e%3cstop%20offset='2.450915e-02'%20style='stop-color:%2380358B'/%3e%3cstop%20offset='0.3978'%20style='stop-color:%23622C87'/%3e%3cstop%20offset='0.6941'%20style='stop-color:%234F2784'/%3e%3cstop%20offset='0.8748'%20style='stop-color:%23482683'/%3e%3c/linearGradient%3e%3cpath%20class='st1'%20d='M136.1,25.4c-11,0-13.6,11.9-18.1,31.4c-6.3-4-1.6-28.3-15.6-28.3c-2,0-4.2,0.5-7,1.6%20c8.9,17,7.3,37.1,24.2,37.1c1.5,0,2.9-0.1,4.5-0.4l17.6-40.7C139.6,25.8,137.7,25.4,136.1,25.4z'/%3e%3clinearGradient%20id='SVGID_2_'%20gradientUnits='userSpaceOnUse'%20x1='24.65'%20y1='-101.7166'%20x2='24.65'%20y2='-143.7166'%20gradientTransform='matrix(1%200%200%20-1%200%20-76.3)'%3e%3cstop%20offset='0'%20style='stop-color:%2382368C'/%3e%3cstop%20offset='2.450915e-02'%20style='stop-color:%2380358B'/%3e%3cstop%20offset='0.3978'%20style='stop-color:%23622C87'/%3e%3cstop%20offset='0.6941'%20style='stop-color:%234F2784'/%3e%3cstop%20offset='0.8748'%20style='stop-color:%23482683'/%3e%3c/linearGradient%3e%3cpath%20class='st2'%20d='M24.1,56.9c-6.3-4-1.7-28.3-15.6-28.3c-2,0-4.2,0.5-7,1.6c8.9,17,7.3,37.1,24.2,37.1c1.5,0,2.9-0.1,4.5-0.4%20l17.6-40.7c-2.1-0.5-4-0.9-5.6-0.9C31.2,25.4,28.6,37.3,24.1,56.9z'/%3e%3clinearGradient%20id='SVGID_3_'%20gradientUnits='userSpaceOnUse'%20x1='71.65'%20y1='-101.7'%20x2='71.65'%20y2='-160.2'%20gradientTransform='matrix(1%200%200%20-1%200%20-76.3)'%3e%3cstop%20offset='0'%20style='stop-color:%2382368C'/%3e%3cstop%20offset='2.450915e-02'%20style='stop-color:%2380358B'/%3e%3cstop%20offset='0.3978'%20style='stop-color:%23622C87'/%3e%3cstop%20offset='0.6941'%20style='stop-color:%234F2784'/%3e%3cstop%20offset='0.8748'%20style='stop-color:%23482683'/%3e%3c/linearGradient%3e%3cpath%20class='st3'%20d='M70.5,57.6c-4.3-7.1-1.5-29-14.2-29c-2,0-4.2,0.5-7,1.6c7.9,15.1,7.3,32.7,18.9,36.4c-1.2,3.8-2.7,7.3-5.1,7.3%20c-1.9,0-3.8-0.6-6-0.6c-5,0-6.5,2.2-8.1,7.1c4.2,2.4,8.1,3.5,11.4,3.5c7.8,0,13.7-7.1,17.6-16.9c2.5-6.1,16.3-40.7,16.3-40.7%20c-1.6-0.5-3.1-0.9-4.2-0.9C78.3,25.4,75.9,37.4,70.5,57.6z'/%3e%3c/svg%3e)
Blog & News
La couche la moins financée et la moins mesurée de la chaîne de sécurité est aussi celle sur laquelle tout le reste repose. Méthode pour la traiter sans casser la production.
Une méthode en trois passes pour resserrer la configuration SSH d'un parc hétérogène tout en gardant un accès de secours vérifié.
Les deux référentiels se recoupent largement, mais divergent sur la journalisation, le partitionnement et la gestion des comptes de service.
Décrivez votre parc et vos échéances de conformité : nous vous indiquons le périmètre d'audit pertinent et le délai réaliste, sans engagement.