Audit de sécurité
AD, M365, Azure : configurations erronées, accès inappropriés, revue technique et revue pour le management, rapport détaillé.
Cybersécurité
Une posture de sécurité que vous pouvez défendre.
Audits Active Directory, Microsoft 365 et Azure, architecture Zero Trust, Defender et Sentinel, réponse à incident : j'élève votre niveau de sécurité avec des priorités claires et des résultats mesurables.
Architecture Zero Trust
Identités, appareils, applications, données : un cadre cohérent, mesuré sur le modèle CISA.
Détection et réponse
Defender XDR, Sentinel, intégration SOC, plan de réponse à incident, interprétation des alertes.
Active Directory
Sécuriser (tiers, PAW, silos, LAPS) et moderniser (hybridation, Cloud Sync, décommissionnement progressif).
Agents IA
Inventorier, encadrer et surveiller les agents et connecteurs qui agissent avec vos données et vos identités.
Messagerie
Filtrage anti-phishing, SPF, DKIM et DMARC, sensibilisation et simulations pour vos équipes.
Ce que je fais pour vous
Cybersécurité
Audit AD, M365, Azure
- Revue technique des points identifiés
- Revue globale pour le management, support de présentation
- Rapport détaillé et plan d'action priorisé
Active Directory : sécuriser et moderniser
- Modèle en tiers, postes d'administration, silos d'authentification
- Plan de restauration on-premises et cloud, préparation à l'incident
- Hybridation vers Entra ID et trajectoire de modernisation
Se protéger des agents IA
- Inventaire des agents, connecteurs et identités associées
- Périmètre, permissions minimales, journalisation, garde-fous
- Détection des usages non maîtrisés (shadow AI)
Sécurité de la messagerie
- Test et remédiation SPF, DKIM, DMARC
- Filtrage avancé anti-phishing et anti-usurpation
- Sensibilisation et simulations de Phishing
Roadmap cybersécurité
- Stratégie globale et frameworks : NIST, ISO, threat modeling
- Gouvernance Entra, M365, Azure ; Well-Architected et Cloud Adoption
- Accompagnement RSSI, comités et indicateurs
Interprétation de vos alertes
- Assistance à la lecture des alertes de vos outils de détection
- Qualification faux positifs / vrais positifs
- Back-office technique à la demande
La méthode appliquée
Six étapes, un fil conducteur.
Confinement, durcissement, surveillance : le plan en trois phases.
Ce qui est exposé, ce qui est protégé, ce qui reste à faire.
Un agent n'est qu'une identité de plus : la même rigueur s'applique.
Méthode
- 01Cadrage
Comprendre le besoin, les enjeux et les contraintes. Fixer le périmètre, les acteurs et les résultats attendus.
- 02Audit
Observer l'existant sans a priori : configurations, usages, documents, entretiens et mesures outillées.
- 03Analyse
Confronter les constats aux référentiels et à vos objectifs. Mesurer les écarts, qualifier les risques, prioriser.
- 04Définition
Concevoir la cible et le chemin pour l'atteindre : architecture, gouvernance, budget, licences, jalons.
- 05Transcription
Traduire la cible en documents opérationnels que vos équipes et vos prestataires peuvent exécuter sans moi.
- 06Livraison
Restituer, faire valider par les parties prenantes, transférer les compétences et accompagner la mise en œuvre.
Reprendre la main après la compromission de l'AD
Plan de reprise en 3 phasesCrise
1 · ConfinementFait
2 · DurcissementFait
3 · Surveillance et remise en productionEn cours
Bulle isolée · Tiering · PAW · XDR · SIEM
Quelle est notre surface d'attaque ?
Surface d'attaqueScore
Exemple illustratif
Encadre l'agent qui traite nos factures
Agent · Traitement des facturesEncadré
IdentitéIdentité dédiée, sans mot de passe
PermissionsLecture factures, écriture ERP uniquement
ApprobationHumaine au-delà de 5 000 €
JournalChaque action tracée dans le SIEM
Ateliers et transferts de compétences
Des sessions denses, pratiques, pour rendre vos équipes autonomes.
Veille
Ce qui bouge sur le sujet
Une sélection automatique d'articles récents, tirés de sources fiables et filtrés pour ne garder que ce qui touche à cette spécialité.
La veille CT Conseil
Recevez cette veille chaque semaine
Une édition par semaine : les échéances à ne pas manquer, ce qui bouge sur Entra, Purview, Defender et la conformité, et une astuce concrète. Sans publicité, désabonnement en un clic.
Jauger mon niveau en 5 questions
Cinq questions pour jauger votre posture. Honnêteté conseillée, personne ne regarde.
Deux minutes, sans piège. Vous repartez avec un niveau et des pistes concrètes.
Question 1 sur 5
Vos comptes à privilèges Active Directory…
Sécurisé ? Passons à l'accélération.
L'IA de confiance commence là où la sécurité s'arrête d'être un frein.