Audit de cybersécurité
Audit de sécurité cloud et Microsoft 365
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 3 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Audit · 01
Le cloud se sécurise par le paramétrage
Microsoft, Amazon ou Google sécurisent leurs centres de données et leurs plateformes. La configuration des identités, des accès, des partages et des journaux reste à votre charge : c'est le modèle de responsabilité partagée, écrit dans les contrats de chaque fournisseur.
Lire la suiteRéduire
C'est donc dans le paramétrage que se logent les risques : comptes sans authentification multifacteur, anciens protocoles d'authentification encore ouverts, liens de partage anonymes, administrateurs trop nombreux, journal d'audit désactivé, aucune sauvegarde indépendante des données. Aucune de ces faiblesses n'est une faille du fournisseur, et toutes peuvent suffire à une prise de contrôle de la messagerie.
Audit · 02
Ce que nous examinons
Identités : authentification multifacteur, accès conditionnel, rôles d'administration, comptes invités et comptes de service.
Messagerie : règles de transfert automatique, protocoles hérités, SPF, DKIM et DMARC, protection contre l'usurpation.
Partage de données : SharePoint, OneDrive et Teams, liens anonymes, partage avec l'extérieur.
Journalisation et alertes : journal d'audit activé, durée de conservation, alertes sur les connexions suspectes.
Sauvegarde : copies indépendantes des données Microsoft 365 et des ressources cloud critiques.
Azure, AWS, GCP : rôles et permissions, ressources exposées (stockage, bases, machines), gestion des clés et des secrets, réseau.
Audit · 03
Référentiels et méthode
Les points de contrôle viennent des CIS Benchmarks (Microsoft 365, Azure, AWS, GCP), des recommandations de l'ANSSI et des bonnes pratiques publiées par chaque fournisseur. Le score de sécurité de Microsoft sert de point de départ, sans le remplacer : il note des réglages sans savoir quels comptes sont sensibles ni quelles données sont partagées.
Lire la suiteRéduire
La collecte se fait avec un compte en lecture seule : lecteur global pour Microsoft 365 et Entra ID, rôles d'audit de sécurité équivalents chez AWS et Google Cloud. Chaque écart est vérifié et replacé dans votre contexte, licences comprises : une recommandation qui suppose un abonnement que vous n'avez pas est signalée comme telle.
Audit · 04
Ce que vous recevez
Une matrice de conformité CIS et ANSSI, point par point, avec l'état constaté.
Les corrections rapides : celles qui prennent moins d'une journée et réduisent le plus le risque.
Une feuille de route pour le reste, classée par priorité et par effort.
Une réunion de restitution avec l'équipe ou le prestataire qui administre le tenant.
Audit · 05
Combien coûte un audit de sécurité cloud ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsL'audit démarre à 3 900 € HT pour un tenant Microsoft 365 de PME. Un environnement Azure, AWS ou GCP, plusieurs tenants ou un grand nombre d'abonnements allongent la mission jusqu'à 8 jours ; le prix est alors écrit dans la proposition. Le contre-test coûte 1 500 € HT.
Cas type
Pour illustration : une PME de 60 personnes sur Microsoft 365 Business Premium, sans autre cloud. Trois jours, restitution comprise. La mise en œuvre des corrections par nos soins (durcissement Microsoft 365, à partir de 3 500 € HT) ouvrira en avril 2027 ; d'ici là, nous la faisons à la journée ou votre prestataire l'applique avec notre guide.
Audit · 06
Ce que nous attendons de vous
Un compte en lecture seule créé pour l'audit, supprimé à la fin.
La liste de vos abonnements et licences.
Un interlocuteur qui connaît les usages : qui partage quoi, avec qui.
L'accord du prestataire qui administre le tenant, s'il y en a un.
Déroulé
Comment se déroule la prestation
Durée type : 3 à 8 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, référentiel, dates, prix, nom et CV de l'intervenant.
- 02
Collecte
Entretiens, revue des documents et extraction des configurations, avec des comptes en lecture seule quand c'est possible.
- 03
Analyse
Chaque écart est vérifié à la main, puis coté selon son exploitabilité et son impact sur votre activité.
- 04
Restitution
Rapport écrit, synthèse pour la direction et réunion de restitution avec vos équipes.
- 05
Suivi
Point sur l'avancement des corrections ; contre-test en option, 1 500 € HT.
Le pôle Audit de cybersécurité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Auditez-vous les environnements multi-cloud ?
Oui. Nous couvrons Microsoft 365, Azure, AWS et GCP, et les environnements hybrides qui combinent un fournisseur cloud et des serveurs dans vos locaux. Le cadrage vérifie que l'intervenant proposé connaît vos plateformes ; son CV est joint à la proposition.
Faut-il nous donner des droits d'administration ?
Non. Un compte en lecture seule suffit pour l'audit. Nous ne modifions aucun réglage pendant la mission.
L'audit risque-t-il de couper la messagerie ?
Non. L'audit lit la configuration sans la modifier. Les corrections, elles, peuvent avoir des effets (par exemple bloquer un ancien logiciel qui n'accepte pas l'authentification moderne) : le guide les signale et propose un ordre pour les appliquer.
Faut-il prévenir Microsoft, AWS ou Google ?
Non pour un audit en lecture : nous utilisons les interfaces prévues à cet effet. Pour des tests d'intrusion sur des ressources cloud, les règles d'engagement publiées par chaque fournisseur s'appliquent et nous les vérifions avant de commencer.
Le score de sécurité de Microsoft ne suffit-il pas ?
C'est un bon point de départ, que nous utilisons. Il ne dit rien de votre contexte : quels comptes sont réellement sensibles, quelles données sortent, quels prestataires ont des droits. L'audit fait ce tri et classe les actions selon votre risque, pas selon des points.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.