Nos prestations de cybersécurité

CyberBastion360 intervient sur tout le cycle de la cybersécurité d'une PME, en trois piliers : trouver les failles, les corriger, puis piloter et surveiller la sécurité dans la durée.

1Attaque

Trouver vos failles avant les attaquants.

Diagnostiquer

On observe, sans rien toucher.

• Vu par un pirate : domaine, emails, fuites, services exposés
• Messagerie et comptes : Microsoft 365, Google Workspace
• Postes, réseau et accès distants
• Sauvegardes et continuité
• Capacité de détection : que verrait-on d'une attaque en cours ?
• Organisation et conformité

Tester

On attaque, avec votre autorisation.

• Test d'intrusion web et WordPress
• Test d'intrusion externe : IP, VPN, services
• Test d'API et d'application métier
• Test d'intrusion interne et Active Directory
• Ingénierie sociale
• Contre-test après correction

2Résolution

Corriger et renforcer.

Sécuriser

On corrige et on installe les bons outils.

• Anti-usurpation des emails (DMARC)
• Comptes et accès : MFA, mots de passe, comptes admin
• Durcissement Microsoft 365 et Google Workspace
• Postes : EDR, chiffrement, mises à jour
• Sauvegardes immuables ou déconnectées
• Site web et WordPress
• Réseau, Wi-Fi et accès distants
• Correction des failles

Former

Vos équipes prennent les bons réflexes.

• Ateliers de sensibilisation
• Phishing simulé avec micro-formations

3Gouvernance

Piloter et surveiller dans la durée.

Piloter

Décisions, documents et preuves.

• RSSI externalisé
• Charte et procédures
• Dossier d'assurance cyber
• Questionnaires sécurité clients et appels d'offres
• Conformité NIS2 et RGPD
• Plan de reprise simplifié

Surveiller

On garde un œil sur votre sécurité.

• Veille exposition et fuites d'identifiants
• Supervision des postes
• Règles de détection
• Sauvegardes vérifiées
• Revue Microsoft 365 périodique