FF GlobalCybersécurité · Audits · Systèmes d’information Contact

Sécurisation des Systèmes d’information

La sécurisation des systèmes d'information est l'affaire de tous !

Nos équipes qualifiées et expertes sont à votre disposition pour vous assister dans vos projets. Toutes nos prestations sont proposées sur les 360 degrés des enjeux de la sécurisation des systèmes d'information.

Habilité OTANISO27001Rendez-vous physique ou à distance
audit externe — simulation
$ audit --externe --cible exemple.fr collecte d'informations partagées sur la cible : IP, domaines, sous domaines, emails/mots de passe ✓ 14 sous-domaines · 3 adresses IP · 2 services de messagerie détection des ports et services ouverts partagés au public (service WEB, MAIL, DNS) ! port 3389 ouvert · vérification des certificats utilisés : certificat expiré recherche de vulnérabilités de type CVE’s, failles de sécurité informatique divulguées publiquement ✗ 1 vulnérabilité critique exploitable · 4 misconfigurations ✓ génération du rapport d’Audit en fonction des modules souhaités

Simulation à titre d’illustration : données fictives, étapes issues de l’Audit Externe.

Nos services

Audits techniques et tests d'intrusion

Audits techniques et tests d'intrusion

Le principe du test d’intrusion est de découvrir des vulnérabilités sur le système d’information audité et de vérifier leur exploitabilité et leur impact, dans les conditions réelles d’une attaque sur le système d’information, à la place d’un attaquant potentiel.

  • Audits externes
  • Audits internes
  • Tests d’intrusions WIFI
  • Tests d’intrusions Média
  • Tests d’intrusions Emprunte numérique
  • Tests d’intrusions Fuite de données
Découvrez nos offres tests d'intrusion →
Sécurisation des Systèmes d'information (RSSI)

Externalisation de compétences de responsable de sécurisation des systèmes d’informations (RSSI)

  • Protection et Sécurisation de réseaux informatiques et systèmes d’information
  • Conseils en technologie de l’information
Contactez-nous pour exprimer votre besoin →
En Nouvelle - Aquitaine

Informatique et Numérique

  • Prestations d’installation informatique
  • Prestations de maintenance informatique
  • Prestations d'assistance informatique post-incident de sécurité...
Contactez nous pré ou post incident →
Audits et analyses de systèmes d’informations

Audits et analyses de systèmes d’informations

  • Audits RGPD de sites internet (Cookies et traceurs)
  • Pilotage de la méthode EBIOS
  • Pilotage de groupe projets certifications ISO27001 et HDS
En savoir plus →

Audits techniques et tests d'intrusion

L’audit se déroule en trois phases

La simulation des attaques informatiques par cette technologie en conditions réelles s’effectue dans le respect des standards (habilité OTAN et ISO27001).

Analyse du réseau, identification des risques

Identification des vulnérabilités des systèmes

Evaluation

Évaluation de la criticité des risques, leur impact pour l’organisme, combinée avec leur probabilité d’occurrence

Génération d’un rapport d’Audit

En fonction du résultat de tous les modules souhaités.

Veille

Les dernières publications du CERT-FR (ANSSI)

Alertes et avis de sécurité du CERT-FR, centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques rattaché à l’ANSSI.

  1. Multiples vulnérabilités dans les produits IBM (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, u…

  2. Multiples vulnérabilités dans les produits Apple (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

  3. Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

    Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

  4. Multiples vulnérabilités dans Google Chrome (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

  5. Vulnérabilité dans CPython (30 octobre 2026)

    Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

  6. Multiples vulnérabilités dans le noyau Linux de SUSE (30 octobre 2026)

    De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des do…

Source : CERT-FR / ANSSI, flux RSS relu automatiquement.Toutes les publications du CERT-FR

Garanties

Nos compétences sont certifiées

Nos solutions numériques, notre matériel d'audit, l'hébergement de nos données et nos sauvegardes sont créés, développés et maintenus par des prestataires certifiés par la norme ISO 27001 et habilités OTAN.

Ces certifications vous permettent de disposer de garanties sur les compétences, sur la qualité des prestations et sur la confiance que vous pouvez accorder, notamment en matière de confidentialité.

Sensibilisez vos collaborateurs aux enjeux de la cyber !

Audits techniques et tests d'intrusion

Contactez nous pour tester vos systèmes

Notre technologie se déploie en rendez-vous physique dans le réseau du Client ou à distance pour un audit externe.