Votre cybersécurité à 360°.

Un audit qui examine toute l'entreprise, de l'extérieur vers l'intérieur : ce qui est exposé sur internet, les applications et accès distants, la capacité de détection et de réaction, le facteur humain, puis les sauvegardes et la capacité à redémarrer. CyberBastion360 appelle cette méthode « De la façade aux fondations ».

Le diagnostic « Vu par un pirate » montre ce qu'un pirate voit de votre entreprise depuis internet :

• la configuration de votre domaine et de vos emails (DNS, SPF, DKIM, DMARC) ;
• les noms de domaine sosies qui pourraient servir à vous usurper ;
• les identifiants de vos collaborateurs ayant fuité ;
• les services exposés sur internet ;
• le chiffrement (TLS) et la version de votre site ou CMS.

Non. Il est offert et sans engagement. Vous recevez un premier diagnostic et un plan d'action priorisé, puis vous décidez si vous voulez aller plus loin.

Trois choses : la liste de vos adresses web (site, sous-domaines, portails clients, extranet, API), deux comptes de test fictifs sans données sensibles, et un accord écrit qui autorise l'intervention sur un périmètre défini ensemble.

Non. Les tests sont menés en autonomie et de façon contrôlée, sur un périmètre validé avec vous. Vos équipes n'ont presque rien à faire.

• Façade publique : services exposés inutilement, versions non mises à jour, chiffrement faible, mots de passe présents dans des fuites connues.
• Attaque ciblée : contournement des contrôles d'accès, injections, comptes faciles à compromettre, accès aux données d'autres utilisateurs.
• Test des réflexes : alertes qui ne remontent pas, délais de réaction, procédures inconnues ou non appliquées.
• Crash test : le chemin complet d'un attaquant réel, de la première faille jusqu'à vos données ou votre production, sans information préalable et en incluant le facteur humain.
• Fondations : sauvegardes non testées, absence de plan de reprise, rôles mal définis en cas d'incident.