Bâtir les murs du château
Nous durcissons les systèmes que vous avez déjà, ou construisons leur sécurité depuis la base : postes, serveurs, équipements réseau et la supervision qui vous signale quand quelque chose change.
Présentation
Ce que durcir veut vraiment dire
La plupart des systèmes sont livrés pour être faciles à installer, pas difficiles à forcer. Comptes par défaut, services ouverts, règles permissives et journaux que personne ne lit sont le point de départ de nombreuses intrusions. Le durcissement est le travail patient qui consiste à les fermer, un paramètre après l'autre, sans casser ce dont l'activité dépend.
Black Fox intervient des deux côtés. Sur le papier : des référentiels de configuration sécurisée, des procédures et des politiques qui disent comment chaque type de système doit être construit. Sur les machines : la configuration des équipements réseau, des postes, des serveurs et des applications, vérifiée par rapport à ce référentiel.
Nous mettons aussi en place la supervision de l'infrastructure, pour qu'une configuration qui dérive ou un service apparu dans la nuit soit remarqué. Et parce que les personnes font partie du périmètre, nous proposons un durcissement de la sécurité personnelle pour les dirigeants et les autres cibles probables.
À qui s'adresse ce service
Les organisations qui déploient une nouvelle infrastructure, les équipes dont les systèmes ont grandi plus vite que leurs standards, et toutes celles qui ont reçu des constats de configuration lors d'un audit ou d'un test d'intrusion. La sécurité personnelle s'adresse aux dirigeants, fondateurs et autres personnes dont les comptes et les appareils valent plus que la moyenne pour un attaquant.
Le travail, du cadrage aux preuves.
Ce que nous faisons
Durcissement des postes
Postes de travail et portables configurés selon un référentiel : privilèges locaux, chiffrement du disque, politique de mises à jour, contrôle des applications et paramètres du navigateur, entre autres.
Durcissement des serveurs
Systèmes d'exploitation et services réduits au nécessaire, avec des réglages sûrs par défaut, des contrôles d'accès et des journaux qui valent la peine d'être conservés.
Durcissement du réseau
Pare-feu, commutateurs, routeurs et Wi-Fi revus et resserrés : segmentation, accès d'administration, services inutilisés et règles accumulées au fil des ans.
Référentiels de configuration sécurisée
Des référentiels écrits par type de système, fondés sur des références reconnues comme les CIS Benchmarks et adaptés à votre façon réelle de travailler.
Supervision de l'infrastructure
Supervision et collecte des journaux mises en place pour que les changements, les pannes et les activités suspectes parviennent à quelqu'un qui peut agir.
Sécurité personnelle
Pour les dirigeants et les autres personnes exposées : appareils, comptes, réseau domestique et empreinte publique revus et sécurisés.
Déroulement de la mission
Lancement
Nous convenons des systèmes concernés, de leurs responsables et des créneaux de changement, et signons d'abord un accord de confidentialité si vous le souhaitez.
État des lieux
Nous comparons les configurations au référentiel que vous choisissez et consignons chaque écart avec son risque.
Plan de durcissement
Une liste priorisée de changements, avec l'impact attendu sur les utilisateurs et les services, validée par vos responsables avant toute intervention.
Mise en œuvre
Nous appliquons les changements avec vos équipes, ou les guidons, par étapes et avec un retour arrière prévu pour chacune.
Vérification et transfert
Nous vérifions que les changements tiennent et remettons les référentiels, les preuves et un rapport technique pour que vos équipes les maintiennent.
Ce que vous recevez
- Rapport de revue des configurations avec écarts classés par risque
- Référentiels de configuration sécurisée par type de système
- Plan de durcissement avec impacts et étapes de retour arrière
- Changements appliqués ou guidés, avec preuves
- Supervision et alertes mises en place et documentées
- Revue de sécurité personnelle et recommandations, si prévue
Questions
Le durcissement va-t-il casser nos systèmes ?
Tout changement le peut. C'est pourquoi nous examinons avant de modifier, validons chaque étape avec le responsable, déployons par paliers et gardons un retour arrière. Certains réglages sont un arbitrage entre sécurité et confort ; nous les expliquons et vous décidez.
Quel référentiel utilisez-vous ?
En général une référence reconnue comme les CIS Benchmarks ou les guides de sécurité des éditeurs, adaptée à votre environnement et à vos obligations. Si vous avez déjà un référentiel, nous partons du vôtre.
Avez-vous besoin d'un accès administrateur ?
Pour faire des changements, oui, par des accès que vous accordez et pouvez retirer. Pour une simple revue, un accès en lecture ou des exports de configuration suffisent souvent.
Que couvre la sécurité personnelle ?
Nous examinons les appareils, les comptes et l'authentification de la personne, son réseau domestique et ce qu'on peut trouver publiquement sur elle, et l'aidons à fermer ce qui est ouvert. Le tout avec discrétion et sous accord de confidentialité.
Services associés
- Sécurité managéeGestion des vulnérabilitésRevues de vulnérabilités récurrentes par Black Fox Security : scans, tri, priorisation selon l'exploitabilité et l'exposition, suivi des correctifs.
- Gouvernance et risquesCIS ControlsÉvaluation et mise en œuvre des CIS Controls avec Black Fox Security : choisir son groupe de mise en œuvre, mesurer chaque safeguard et traiter l'essentiel d'abord.
Commencez par une revue des configurations
Dites-nous quels systèmes vous inquiètent le plus. Nous vous dirons à quelle distance ils sont d'un référentiel durci et quoi changer d'abord.