FAQ
Questions fréquentes
Les réponses aux questions posées le plus souvent avant un audit ou une campagne de durcissement.
Combien de temps dure un audit de configuration ?
Comptez une semaine de cadrage et de collecte, puis environ quatre jours ouvrés jusqu'à la restitution, pour un périmètre de quelques dizaines de systèmes représentatifs. Un parc plus large est traité par échantillonnage puis extrapolation contrôlée.
L'audit a-t-il un impact sur la production ?
Non. La collecte est réalisée en lecture seule, par un compte dédié et traçable, sans agent permanent. Aucun test d'intrusion ni aucune modification n'est effectué sans validation écrite de votre part.
Pouvons-nous exécuter la collecte nous-mêmes ?
Oui. Les scripts de collecte sont fournis, lisibles et documentés. Vos équipes peuvent les exécuter et ne nous transmettre que les données produites, si votre politique interne l'exige.
Quel périmètre couvrez-vous exactement ?
La configuration du système d'exploitation : comptes et sudo, services exposés, paramètres réseau du noyau, permissions et options de montage, journalisation et auditd, gestion des correctifs. Les applications hébergées sortent du périmètre, sauf mention contraire au cadrage.
La remédiation est-elle réversible ?
Oui. Chaque contrôle appliqué par nos rôles Ansible dispose d'un retour arrière documenté et testé. Les rôles sont idempotents : les rejouer ne produit aucun effet de bord.
Travaillez-vous avec les référentiels CIS et ANSSI ?
Les deux. Le référentiel applicable est arrêté au cadrage : CIS Benchmarks niveau 1 ou 2, guide ANSSI BP-028, ou une politique interne alignée sur ces bases. Les écarts sont toujours rattachés à un contrôle identifié.
Que contient le livrable ?
Un rapport de conformité PDF avec synthèse pour la direction, une matrice d'écarts exploitable en CSV/JSON, un plan de remédiation priorisé en vagues et les scripts de collecte utilisés.
Intervenez-vous en dehors de la France ?
Oui, à distance dans toute l'Union européenne, et sur site en France. Les modalités d'accès et de confidentialité sont définies avant le démarrage.
Un premier échange technique de 20 minutes
Décrivez votre parc et vos échéances de conformité : nous vous indiquons le périmètre d'audit pertinent et le délai réaliste, sans engagement.