J'exécuterai une pré-audit cyber essentials v3.3 et entra id avec paquet de preuves

Certaines informations ont été traduites automatiquement.

Royaume-Uni

Je parle Anglais

Ingénieur cybersécurité et conformité

Independent UK Security & Compliance Engineering Lab (faultypacket.co.uk). Nous proposons des audits de conformité techniques 100 % asynchrones, sans appel, et des packs de remédiation pour les entrep...

Plus d’infos

À propos de ce service

Vous préparez le UK NCSC / IASME Cyber Essentials v3.3 ("Danzell") et souhaitez garantir une réussite au premier passage sans payer des frais de retest IASME de plus de 320 £ HT ou faire appel à un consultant à 1 200 £/jour ?

Selon la spécification v3.3 « Danzell », les évaluateurs appliquent strictement les définitions du champ d’application des services Cloud, l’authentification multifacteur admin résistant au phishing, la séparation des comptes administrateur dédiés, des SLA de correctifs cumulatifs de 14 jours et une révocation des titulaires de poste en 1 jour.

Ce que vous recevez en 24 heures (100 % asynchrone - aucun identifiant client n’est nécessaire) :

1. Fiche de score de surface d’attaque externe et de périmètre : nous auditerons vos domaines publics selon le pilier 1 (pare-feux et passerelles Internet) et le pilier 2 (configuration sécurisée) et livrerons un rapport exécutif HTML prêt à présentation au comité.

2. Collecteur de preuves Entra ID & Intune en lecture seule : exécutez notre script PowerShell transparent en 180 lignes (Invoke-FaultyPacketCEv33Audit.ps1) localement dans votre propre tenant et passez la sortie dans evaluate_ce_v33_posture.py pour signaler tout bloqueur d’échec automatique v3.3 avant que votre évaluateur ne le voie.

3. Paquet de preuves IASME v3.3 prêt pour l’évaluateur : comprend des réponses-modèles IASME v3.3 copiables, des politiques JSON d’accès conditionnel Entra, un registre Cloud Shadow IT au format CSV et une SOP de révocation des titulaires en 1 jour.

Plus d’infos