Un pare-feu vit par accumulation. Une règle ajoutée pour dépanner un prestataire il y a trois ans, un port ouvert le temps d'un test, une redirection oubliée après un changement de serveur. Au bout d'un moment, plus personne n'ose y toucher, et c'est exactement là que se trouve la porte d'entrée.

Ce que comprend le service de base (58,15 $US)
L'audit de un (1) site disposant d'un pare-feu unique. Il couvre quatre points :

Exposition externe — ce qui est réellement joignable depuis Internet, services publiés, redirections actives
Règles de filtrage — règles inutilisées, règles trop permissives, objets orphelins, ordre de traitement
Segmentation — vos VLAN cloisonnent-ils effectivement, ou uniquement sur le schéma
Accès distants — VPN, comptes de prestataires, méthode d'authentification, algorithmes de chiffrement
Comment ça se passe

Étape 1. Vous me décrivez votre environnement avant de commander : marque et modèle du pare-feu, nombre de VLAN, présence d'un VPN, nombre approximatif de règles. Échange gratuit.

Étape 2. Après commande, vous me transmettez un export de configuration ou un accès en lecture seule à l'interface d'administration. Aucune modification n'est effectuée.

Étape 3. Je réalise l'audit et je livre le rapport.

Étape 4. Vos questions sur le rapport, incluses.

Ce que vous recevez

Un rapport au format PDF, entre 10 et 20 pages selon la taille de la configuration : synthèse, cartographie de votre exposition, tableau des règles à supprimer ou restreindre avec justification, écarts de segmentation, et plan d'action ordonné avec le niveau de risque associé à chaque point.

Délai : 3 jours ouvrés à compter de la réception de la configuration.

Les options
Plan de segmentation VLAN (+116,29 $US, +3 jours ouvrés) Schéma d'architecture cible, matrice des flux autorisés entre zones, et plan de migration par étapes conçu pour ne pas interrompre la production. Livré en PDF avec le schéma source modifiable.

Revue de l'architecture VPN (+104,66 $US, +2 jours ouvrés) Analyse détaillée de vos accès distants : dimensionnement, chiffrement, authentification multifacteur, cloisonnement des utilisateurs nomades et des prestataires. Recommandations de configuration concrètes.

Site supplémentaire (+58,15 $US, +2 jours ouvrés par site) Le même périmètre appliqué à un site de plus, avec analyse des interconnexions entre les deux.

Visio de restitution 30 minutes (+52,33 $US) Présentation commentée avec parcours des règles problématiques.

Livraison express 48 h (+29,07 $US) Réduit le délai de base à 2 jours ouvrés. Sous réserve de transmission des éléments dans les 12 heures.

Limites et conditions
Retouches : une série de corrections ou de précisions incluse, à demander dans les 7 jours suivant la livraison.
Périmètre : un pare-feu et un site pour le service de base. Les équipements supplémentaires relèvent de l'option dédiée.
Accès : vous devez être propriétaire du réseau audité ou disposer d'un mandat écrit.
Lecture seule : aucune modification de configuration n'est effectuée. Je ne prends pas la main sur votre pare-feu.
Ce que je ne fais pas : aucun scan intrusif, aucun test d'intrusion, aucune tentative de contournement. L'audit est documentaire et fondé sur votre configuration.
Droits : le rapport et les schémas vous appartiennent à la livraison. Aucune diffusion, aucune utilisation comme référence. Copies de travail et accès supprimés sous 30 jours. NDA sur demande.
Ce que je ne promets pas : aucun audit ne garantit l'absence d'intrusion. Il réduit la surface exposée et documente ce qui reste.
Disponibilités

Soirées et week-ends, sur créneaux planifiés.

Un doute ? Écrivez-moi avant de commander.