Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai une évaluation de vulnérabilité et identifierai les faiblesses de sécurité
Ingénieur Cybersécurité
Je suis ingénieur en cybersécurité et membre d'ISC2 avec 5 ans d'expérience, spécialisé dans l'identification, la validation et la correction des risques en cybersécurité dans les environnements clien...
À propos de ce service
Connaissez précisément les points faibles de votre entreprise avant qu’un attaquant ou un auditeur ne le découvre en premier.
Je suis ingénieur en cybersécurité avec une expérience pratique dans la réalisation d’évaluations de vulnérabilité pour un MSP, couvrant Microsoft 365, Entra ID et les environnements réseau. Il ne s’agit pas d’un simple rapport de scanner : chaque scan est examiné manuellement, les faux positifs sont éliminés, et les résultats sont priorisés selon le risque réel pour l’entreprise, pas seulement un score CVSS.
Ce que vous obtenez :
- Scan de vulnérabilités externes et internes sur jusqu’à 10 actifs, avec outils standards de l’industrie
- Liste de résultats priorisés selon CVSS et EPSS
- Conseils clairs pour la remédiation de chaque problème
- Un rapport destiné aux parties prenantes et à l’équipe de direction, pas seulement aux ingénieurs
C’est idéal si vous :
- Renouvelez votre assurance cyber et avez besoin d’un état des risques actuel
- Préparez un audit de conformité (SOC 2, HIPAA, PCI)
- Êtes une petite entreprise n’ayant jamais réalisé d’évaluation de sécurité sérieuse
Chaque intervention commence par une brève discussion sur le périmètre pour que vous sachiez exactement ce qui sera testé avant le début des travaux. Contactez-moi pour toute question, je serai heureux de vous aider à choisir le bon package.
Appareil:
Ordinateur
•
Ordinateur portable
•
Serveur
•
Printer
•
Autres
Système opérateur:
Windows
•
Autres
Mon portfolio
FAQ
Traduction automatique
De quelles informations avez-vous besoin de ma part avant de commencer ?
Cela dépend du périmètre. Pour le scan externe, j’aurai besoin de votre(s) domaine(s) et/ou plage(s) IP. Pour le scan interne, j’aurai besoin du nombre d’appareils, des systèmes d’exploitation, et d’un accès avec agent ou en lecture seule avec des identifiants autorisés. Je dois aussi confirmer que vous possédez ou êtes autorisé à tester ces systèmes.
Cela causera-t-il une interruption ou une perturbation de mes systèmes ?
Non. Le scan de vulnérabilités est passif et non disruptif par conception — il identifie les faiblesses sans les exploiter. Vos systèmes restent entièrement opérationnels pendant toute la durée de l’évaluation.
L’évaluation de vulnérabilité est-elle la même qu’un test de pénétration ?
Non — une évaluation de vulnérabilité identifie des faiblesses potentielles, tandis qu’un test de pénétration les exploite activement pour prouver un risque réel. Si vous avez besoin de validation d’exploitation, consultez mon service de Penetration Testing à la place.
Dois-je fournir un accès au système, ou cela se fait-il à distance ?
Aucun accès n’est nécessaire pour le scan externe. Pour le scan interne, un agent léger doit être installé sur les endpoints.
Je ne connais pas exactement le nombre d’actifs que je possède — est-ce un problème ?
Pas du tout. Envoyez-moi ce que vous savez (un nom de domaine suffit souvent pour commencer), et je vous aiderai à définir le périmètre réel lors de notre première discussion avant le début des tests.
Puis-je voir un exemple de rapport avant de commander ?
Oui, contactez-moi et je partagerai un exemple anonymisé pour que vous sachiez à quoi ressemble le livrable avant de vous engager.
Signez-vous une NDA ?
Oui. Je peux signer votre NDA, ou fournir un accord standard de confidentialité et d’autorisation couvrant l’intervention.
