Sécurité réseau
Exposition des services, segmentation, accès d’administration et politiques de pare-feu. Croiser les observations depuis l’intérieur et l’extérieur.
LAN · VLAN · IPv4 / IPv6 · TLSSÉCURITÉ & PERFORMANCE RÉSEAU
Votre réseau.
À l’épreuve
du réel.
Ce qui est exposé. Ce qui ralentit.
Ce qu’il faut corriger.
Des sondes au cœur de votre infrastructure et à l’extérieur. Des tests croisés, des preuves lisibles et un plan d’action. Par vos équipes ou avec les nôtres.
Ouverture des missions pilotes · Périmètre confirmé avec vous
REGARDS CROISÉS / 01SCÉNARIO ILLUSTRATIF
01 / QUESTION DE MISSION
Vos segments sont-ils vraiment isolés ?
Comparer les flux attendus aux échanges observés entre le réseau invité, les serveurs et les interfaces d’administration.
Tests bornés au périmètre convenu↗
RÉSEAU+WEB & API+WI-FI+SNMP+VOIP+VIDÉO SUR IP
01 / LES EXPERTISES
La sécurité compte.
La continuité aussi.
Un port ouvert, une conversation hachée ou une vidéo qui décroche racontent des histoires différentes. Nous choisissons les mesures qui répondent à votre problème.
Pentest web & API
Examiner la surface exposée, les parcours d’authentification et les contrôles d’accès. Définir un test applicatif adapté à votre site et aux comptes autorisés.
SITES · API · AUTHENTIFICATIONWi-Fi & mobilité
Étudier la couverture, les interférences, l’isolation des invités et les changements de point d’accès. Une sonde radio compatible ou une présence locale est nécessaire.
COUVERTURE · INVITÉS · ITINÉRANCEÉquipements & SNMP
Inventorier les équipements, lire les compteurs utiles et examiner les accès de gestion. Relier erreurs de ports, configuration et symptômes observés.
SWITCHES · ROUTEURS · ÉQUIPEMENTS IPVoIP & qualité de service
Observer latence, gigue et pertes sur les chemins voix. Vérifier les priorités réseau sous charge avec des flux synthétiques, puis mesurer après correction.
SIP / RTP · QoS · CHARGE CONCURRENTEVidéo & capacité réseau
Coordonner plusieurs sondes émettrices et réceptrices. Faire monter progressivement la charge UDP/SRT et repérer le seuil de fonctionnement stable.
MULTI-FLUX · UDP / SRT · AUDIOVISUELChaque mission sélectionne les tests adaptés à votre infrastructure. Les fonctions natives Red sont en développement ; outils, matériels compatibles et moyens humains sont confirmés au cadrage.
02 / AU BON ENDROIT
Une vision extérieure.
Une compréhension intérieure.
Une seule position ne raconte pas tout. Le bon dispositif rapproche ce qui est visible sur Internet de ce qui se passe réellement dans votre réseau.
La sonde logicielle
Un agent installé sur une machine ou une VM autorisée. Pour rapprocher services exposés, configuration et observations locales, selon les droits accordés.
Le boîtier prêt à brancher
Nous préparons la sonde et vous l’expédions. Vous la branchez à l’alimentation et au réseau convenu, avec notre accompagnement.
Le point de vue Internet
Une sonde extérieure contrôle les services publics autorisés et participe aux tests croisés. Le trafic de test suit le chemin que l’on veut réellement mesurer.
Le parcours boîtierPréparé & expédié→Branché & accompagné→Audit à distance→Retourné ou conservé*
* Selon l’abonnement choisi et les conditions matérielles du devis : disponibilité, transport, prêt ou mise à disposition, éventuelle caution et retour. Une intervention sur site est proposée sur devis, selon la couverture locale.
03 / DEUX FAÇONS D’AVANCER
Vos équipes aux commandes.
Ou les nôtres à vos côtés.
La même ambition : comprendre, prioriser et vérifier. Choisissez une plateforme pour vos audits récurrents ou une mission accompagnée.
EN AUTONOMIE
CENNTIR Red Team Platform
Pour les équipes IT, intégrateurs et prestataires qui veulent organiser leurs propres missions avec des sondes coordonnées, des résultats structurés et un historique de retest.
Licence mensuelle
Tarif selon les sondes, capacités et sites.
Accès pilote sur demande.
AUDIT ACCOMPAGNÉ / ESSENTIEL
Une question précise.
Un diagnostic exploitable.
990 € HT
Base de mission à distance · périmètre ciblé
- Cadrage d’un site ou d’un service exposé
- Tests ciblés selon l’objectif convenu
- Analyse des observations et priorités
- Rapport technique et synthèse de décision
- Restitution à distance
AUDIT ACCOMPAGNÉ / CROISÉ
Voir les deux côtés.
Vérifier les écarts.
1 990 € HT
Base de mission à distance · intérieur / extérieur
- Le socle de l’audit Essentiel
- Dispositif intérieur et extérieur coordonné
- Scénarios de sécurité ou de performance ciblés
- Rapprochement des preuves et plan d’action
- Un retest ciblé, dans la fenêtre convenue
Offres de lancement soumises à validation du périmètre et des moyens disponibles. Le devis précise les actifs, scénarios, livrables et délais. Boîtier, transport et déplacement chiffrés séparément si nécessaires.
Un pentest applicatif approfondi, une campagne Wi-Fi sur site ou une mission multi-sites se chiffre sur mesure. Ces forfaits ne couvrent pas un audit illimité de toute l’infrastructure.
04 / DU CONSTAT À L’ACTION
Un rapport qui sert
à faire avancer les choses.
Une liste d’alertes n’est qu’un début. Chaque constat doit être contextualisé, étayé et relié à une correction vérifiable.
- 01
Cadrer
Objectifs, autorisations, cibles, exclusions et créneau de test. Choisir les bons points d’observation.
- 02
Éprouver
Observer d’abord. Exécuter les scénarios convenus avec des limites de durée et de charge.
- 03
Prioriser
Distinguer faits établis et hypothèses. Relier les risques aux usages et aux impacts métier.
- 04
Retester
Rejouer les vérifications retenues après correction. Comparer les preuves avant et après.
LE LIVRABLELa décision, la preuve,
La décision, la preuve,
la prochaine action.
Une synthèse pour décider. Des éléments techniques pour corriger. Les limites de l’analyse pour savoir ce qui reste à vérifier.
EXTRAIT DE RAPPORTExemple fictif
- Observation
- Interface d’administration joignable depuis le réseau invité.
- Preuve
- Test corrélé depuis une sonde du segment invité.
- Action proposée
- Restreindre le chemin d’administration aux réseaux autorisés.
- Vérification
- Retester l’isolation et l’accès de gestion légitime.
LES QUESTIONS UTILES
Avant de brancher
la première sonde.
Dois-je acheter un boîtier ?
Pas nécessairement. Une sonde logicielle peut convenir si vous disposez d’un serveur ou d’une VM compatible. Pour une mission à distance, un boîtier peut être mis à disposition puis retourné, ou conservé dans le cadre d’un abonnement. Les conditions sont précisées au devis.
Quelle différence entre audit et pentest ?
L’audit examine une configuration, une exposition ou un comportement. Le pentest cherche à valider des chemins d’attaque sur un périmètre autorisé. Nous précisons les techniques et la profondeur de la mission avant de commencer ; un scan automatisé seul ne constitue pas un pentest complet.
Pouvez-vous tout faire à distance ?
De nombreux tests réseau et web peuvent être menés à distance. Les mesures de couverture Wi-Fi, le câblage et certains diagnostics matériels exigent un dispositif local adapté ou une intervention sur place. Nous vérifions ce point avant le devis.
Les tests peuvent-ils perturber mon activité ?
Certains tests actifs ou de charge peuvent affecter les services. Le créneau, les plafonds et les critères d’arrêt sont convenus avant la mission. Les scénarios perturbateurs se déroulent sur un banc isolé ou dans une fenêtre explicitement autorisée.
Quel est le rôle de l’intelligence artificielle ?
Elle aide à rapprocher les observations, à expliquer les résultats et à préparer les vérifications suivantes. Les conclusions doivent rester reliées à des preuves. Les autorisations et limites de la mission sont explicites ; l’IA ne constitue pas une certification de sécurité.
La plateforme Red est-elle déjà disponible ?
L’offre ouvre en missions pilotes. Le socle de sonde existe ; les nouvelles capacités natives Red sont en développement et qualifiées progressivement. Nous confirmons pour chaque projet les fonctions disponibles, les outils complémentaires, les matériels et l’accompagnement nécessaires.
COMMENÇONS PAR VOTRE OBJECTIF
Qu’aimeriez-vous
mettre à l’épreuve ?
Préparez votre demande en quelques choix. Nous définirons ensemble le périmètre, les sondes et la formule adaptés.
Contacter directement CENNTIR ↗