Entreprise de cybersécurité en Alsace, Lorraine et Franche-Comté

Nos bureaux sont au 5 rue des Châteaux à Goxwiller, dans le Bas-Rhin. Nous intervenons en Alsace, en Lorraine et en Franche-Comté, sur les neuf villes listées sur cette page et sur ce qui les entoure. Vous êtes évidemment les bienvenus chez nous.

Du test d’intrusion (interne, externe, web, cloud), des audits de vulnérabilités, de configuration et de mots de passe, du durcissement d’Active Directory, de la remédiation, du purple teaming, de la formation des équipes techniques, de la protection des postes avec supervision, et de la cyberveille.

C’est la révision de la configuration de l’annuaire pour fermer les chemins d’attaque qui mènent aux comptes à privilèges. Signature LDAP, relais NTLM, délégations Kerberos, droits hérités sur les objets, comptes de service à mot de passe ancien, appartenances aux groupes d’administration. Ce sont les mêmes points que nous exploitons pendant un test d’intrusion, pris dans l’autre sens.

Nous reprenons les vulnérabilités dans l’ordre de priorité établi au rapport, et nous corrigeons avec la personne qui administre le système, qu’elle soit chez vous ou chez votre prestataire informatique. Nous restons disponibles pendant cette phase, et l’interlocuteur qui a trouvé la faille est celui qui vous aide à la refermer.

C’est une séance où l’équipe offensive et les personnes qui défendent le système d’information travaillent ensemble. Nous rejouons des techniques d’attaque pendant que vos équipes regardent ce que l’EDR, les journaux et le SOC remontent. Cela permet de voir ce qui est détecté, ce qui ne l’est pas, et ce qu’il faut régler pour combler l’écart.

Oui, la formation des équipes techniques fait partie de nos prestations. Elle porte sur les sujets que nous rencontrons en mission, la sécurité de l’Active Directory et de l’infrastructure Windows en premier lieu, et elle s’appuie sur des cas concrets plutôt que sur des supports génériques.

Le suivi continu des vulnérabilités qui concernent votre système d’information. Nous cartographions ce qui est exposé, nous surveillons les CVE publiées, nous trions ce qui vous touche vraiment et nous vous disons quoi corriger en premier. On parle aussi de Vulnerability Operations Center.

Non. Nous travaillons aussi bien avec une DSI structurée qu’avec un responsable informatique seul ou un prestataire externe. Nous adaptons le niveau de détail à l’interlocuteur en place.

NIS2 demande aux entités essentielles et importantes un socle de mesures, parmi lesquelles l’analyse des risques, la gestion des vulnérabilités, le contrôle des accès, l’hygiène informatique et la formation, la sécurité de la chaîne d’approvisionnement et la gestion des incidents, avec une alerte précoce sous 24 heures et une notification sous 72 heures. DORA impose au secteur financier une logique voisine, centrée sur le risque informatique, les prestataires tiers et un programme de tests de résilience. Notre travail alimente ces exigences. La conformité elle-même se prononce ailleurs, par un organisme accrédité ou par l’autorité compétente.

Cela dépend du périmètre et de la durée. Un durcissement d’Active Directory sur un domaine unique, une remédiation après un test d’intrusion et un abonnement de cyberveille ne se chiffrent pas de la même façon. Nous cadrons le besoin lors d’un premier échange, et le devis qui suit est gratuit.

Une société alsacienne de cybersécurité, filiale de NevaGroup, basée à Goxwiller dans le Bas-Rhin. Le groupe comprend aussi NevaOne (prestation informatique et hébergement souverain) et Neva101 (développement d’applications et de sites).

Par un appel de 30 minutes, gratuit et sans engagement, pour cadrer votre besoin. Le devis qui suit est gratuit lui aussi. Vous pouvez aussi nous écrire à contact@nevasec.fr ou appeler le 03 67 10 40 31.