Activité principale · EMTAK 62201

Infrastructure informatique et cybersécurité, à distance.

Notre cœur de métier couvre l'audit technique de sécurité, l'infrastructure de serveurs Linux et Windows, la performance des bases de données et l'accompagnement DevOps. Les missions sont cadrées par écrit et chiffrées au forfait chaque fois que la nature du travail le permet.

Demander un devis cadré Conseil stratégique

PÉRIPHÉRIE

DNS
TLS / WAF
Proxy inverse

CALCUL

Parc Linux
Windows Server
Conteneurs

DONNÉES

PostgreSQL
MySQL / MariaDB
Réglage des requêtes

ASSURER

Supervision
Sauvegarde et PRA
Cadence des correctifs

Une seule équipe sur tout le chemin. Aucun passage de relais, aucun renvoi de balle.

Activité principale

Audits techniques de sécurité

Un scanner vous donne une liste. Un audit vous dit lesquels de ces points un attaquant pourrait réellement enchaîner, et ce que cela vous coûterait. Nous vérifions chaque constat à la main avant qu'il n'arrive dans votre rapport.

Ce que nous examinons

Surface d'attaque exposée sur Internet : ce qui est exposé, et ce qui devrait l'être
Durcissement du système d'exploitation selon des références de type CIS
Identités et accès : chemins de privilèges, comptes dormants, identifiants partagés
Accès distant : configuration SSH, RDP, VPN et rebond
Configuration des serveurs web et applicatifs, TLS et hygiène des certificats
Gestion des correctifs et des vulnérabilités en pratique, pas sur le papier
Couverture des sauvegardes - et si une restauration a déjà été testée
Journalisation et détection : le sauriez-vous, et au bout de combien de temps

Ce que vous recevez

Rapport de constats classés par exploitabilité et impact métier
Une mesure de remédiation concrète et précise pour chaque constat
Synthèse rédigée pour des décideurs non techniques
Feuille de route de remédiation priorisée, avec estimation de charge
Séance de restitution avec votre équipe technique
Nouveau test gratuit des constats corrigés dans le délai convenu

RÉFÉRENTIELS CISOWASPOPENSCAPNMAPLYNISSSH / RDP / VPNTLS / PKI

Activité principale

Infrastructure Linux

La plupart des parcs Linux ne sont pas vulnérables à cause d'une faille exotique. Ils le sont parce que personne n'en est responsable, que rien n'est documenté et que les correctifs se sont arrêtés il y a deux ans. Nous rendons les serveurs ennuyeux de nouveau.

Ce que nous examinons

Parcs Debian, Ubuntu, RHEL, Rocky Linux et AlmaLinux
Provisionnement et gestion de configuration avec Ansible
Piles web et applicatives : Nginx, Apache, PHP-FPM, Node.js
DNS, acheminement du courrier, SPF/DKIM/DMARC et cycle de vie des certificats TLS
Pare-feu, segmentation et contrôles au niveau de l'hôte
Stockage, organisation des systèmes de fichiers et marge de capacité
Cadence des correctifs noyau et paquets, stratégie de redémarrage comprise

Ce que vous recevez

Des constructions de serveurs documentées et reproductibles - fini les cas uniques
Une configuration en gestion de version qui vous appartient
Supervision et alertes réglées pour mériter qu'on se lève la nuit
Journalisation centralisée avec une rétention raisonnable
Un calendrier de correctifs adapté à vos fenêtres de maintenance
Des procédures pour les tâches que votre équipe effectue le plus souvent

DEBIAN / UBUNTURHEL / ROCKY / ALMAANSIBLENGINXAPACHESYSTEMDNFTABLESPROMETHEUSGRAFANA

Activité principale

Infrastructure Windows Server

Active Directory a tendance à s'empiler : vieux comptes de service, groupes imbriqués que personne ne sait expliquer, stratégies de groupe superposées sur une décennie. Nous remettons de l'ordre sans casser l'activité qui en dépend.

Ce que nous examinons

Structure d'Active Directory, approbations, délégations et chemins d'élévation
Revue, consolidation et références de sécurité des stratégies de groupe
Comptes de service, objets dormants et politique de mots de passe
Services de fichiers, d'impression et Bureau à distance
Microsoft Defender, politique de poste et contrôle applicatif
Gestion des mises à jour et orchestration des redémarrages
Couverture de sauvegarde des contrôleurs de domaine et des rôles critiques

Ce que vous recevez

Une cartographie documentée et à jour de votre annuaire
Un jeu de stratégies de groupe rationalisé, avec une référence testée
Un modèle d'administration par niveaux pour les comptes à privilèges
Un processus de correctifs et de mises à jour, avec reporting
Une procédure de sauvegarde et de restauration de l'annuaire, vérifiée
Un journal des changements de tout ce que nous avons touché, avec les retours arrière

WINDOWS SERVERACTIVE DIRECTORYSTRATÉGIES DE GROUPEPOWERSHELLWSUS / INTUNEDEFENDERRDSHYPER-V

Activité principale

Optimisation de bases de données

Une base lente, c'est généralement une poignée de requêtes, un index manquant et une configuration par défaut jamais revue depuis la mise en production. Corriger cela coûte souvent moins cher que le serveur plus gros que quelqu'un s'apprête à acheter.

Ce que nous examinons

Capture des requêtes lentes et analyse des plans d'exécution
Stratégie d'indexation : ce qui manque, ce qui est redondant, ce qui ne sert jamais
Revue du schéma et des types de données en vue de la croissance
Configuration serveur : mémoire, points de contrôle, autovacuum, pools de tampons
Gestion des connexions et pooling
Topologie de réplication, comportement de bascule et retard
Stratégie de sauvegarde, restauration à un instant donné et tests de restauration

Ce que vous recevez

Des mesures avant/après sur les requêtes qui comptent
Les changements d'index et de configuration appliqués, avec leur justification
Une procédure de sauvegarde et de restauration documentée et déjà exécutée
Une prévision de capacité, pour que le prochain goulet ne soit pas une surprise
Une supervision des régressions de performance des requêtes
Des recommandations que vos développeurs pourront appliquer aux requêtes futures

POSTGRESQLMYSQLMARIADBSQL SERVERREDISPGBOUNCERRÉPLICATIONPITR

Activité principale

Accompagnement DevOps

L'automatisation n'est utile que si votre équipe peut la lire, la modifier et lui faire confiance. Nous construisons des chaînes et du code d'infrastructure qui restent maintenables après notre départ.

Ce que nous examinons

Chaînes CI/CD : build, test, déploiement et retour arrière
Infrastructure as code avec Terraform et Ansible
Conteneurisation et parité entre développement et production
Gestion des secrets et rotation des identifiants
Processus de livraison, gestion des changements et fenêtres de déploiement
Hygiène des builds et des dépendances, y compris les bases de la chaîne d'approvisionnement logicielle

Ce que vous recevez

Des chaînes documentées dans le dépôt auquel elles appartiennent
Des environnements reproductibles depuis le code, pas de mémoire
Un chemin de retour arrière qui a réellement été éprouvé
Des secrets sortis du gestionnaire de sources et placés dans un coffre
Des séances de transfert, pour que votre équipe en soit propriétaire, pas nous

GITLAB CIGITHUB ACTIONSTERRAFORMANSIBLEDOCKERKUBERNETESVAULTGIT

Activité principale

Exploitation infogérée à distance

Un contrat continu pour le travail d'infrastructure qui n'arrive jamais en tête d'un sprint : correctifs, supervision, capacité, sauvegardes et l'appel de deux heures du matin.

Ce que nous examinons

Correctifs proactifs sur les parcs Linux et Windows
Supervision, tri des alertes et réduction du bruit
Vérification des sauvegardes et tests de restauration périodiques
Suivi des expirations de certificats, de domaines et de licences
Revue de capacité et de coûts
Réponse aux incidents avec une chaîne d'escalade convenue

Ce que vous recevez

Des objectifs de réponse convenus, inscrits au contrat
Un ingénieur nommé qui connaît votre environnement
Un rapport mensuel exploitable par un dirigeant non technique
Une documentation et des procédures vivantes, qui restent à jour
Une revue trimestrielle des risques, de la capacité et des dépenses

SUPERVISIONGESTION DES CORRECTIFSSAUVEGARDE / PRARÉPONSE AUX INCIDENTSESCALADE D'ASTREINTE

Activité principale

Télétravail et réseau domestique

Votre périmètre comprend désormais quelques dizaines de box que vous n'avez jamais vues. Un portable ayant accès à vos systèmes se trouve sur le même réseau plat qu'une télévision connectée, deux consoles, une sonnette-caméra et le téléphone d'un adolescent - derrière une box dont le mot de passe est toujours imprimé en dessous. Nous évaluons les domiciles depuis lesquels vos collaborateurs travaillent, avec leur accord, et vous en rapportons les conséquences.

Ce que nous examinons

La box : mot de passe d'administration, âge du micrologiciel, administration distante accessible depuis Internet, UPnP
Wi-Fi : chiffrement utilisé, clé toujours celle de l'étiquette ou non, WPS, réseau invité
Segmentation : si l'appareil professionnel partage le réseau avec tout le reste du logement
Ce qui partage ce réseau : caméras, NAS, consoles, imprimantes, un ordinateur personnel que personne ne met à jour
DNS : qui résout pour le foyer, et si quelque chose a été détourné
L'appareil professionnel : chiffrement du disque, verrouillage de l'écran, état des correctifs, qui d'autre l'utilise
Accès distant : configuration du VPN, tunnel scindé, tunnel réellement toujours actif ou non
Perte et vol : ce qu'il advient des données de cet appareil une fois sorti du logement

Ce que vous recevez

Un rapport par foyer, écrit pour être lu par la personne qui y vit
Une liste unique et classée pour vous : quels foyers ont besoin de quoi, les pires d'abord
Les réglages de la box et du Wi-Fi appliqués avec le collaborateur, ou une marche à suivre imprimée qu'il peut appliquer seul
Un réseau distinct pour les appareils professionnels partout où la box le permet
Une politique de télétravail rédigée à partir de ce qui a réellement été constaté, et non d'un modèle
Une nouvelle vérification après les changements, comprise dans la mission
Une limite que vous pouvez montrer à vos équipes : nous rendons compte de l'appareil professionnel et du réseau qu'il partage, et nous n'inventorions ni le foyer ni ses occupants

DURCISSEMENT DE LA BOXWPA2 / WPA3RÉSEAU INVITÉ / VLANFILTRAGE DNSVPN / TUNNEL SCINDÉSOCLE POSTEPOLITIQUE DE TÉLÉTRAVAIL

À quoi ressemble un rapport

Chaque constat arrive avec son correctif.

Nous ne remettons pas un export de scanner en l'appelant un audit. Les constats sont vérifiés à la main, classés selon ce qu'ils permettraient réellement de faire, et assortis d'une mesure de remédiation précise - pas d'un « revoyez votre configuration ».

Gravité fondée sur l'exploitabilité et l'impact métier, pas sur le seul CVSS
Une preuve par constat, pour que votre équipe puisse le reproduire
Synthèse pour la direction séparée du détail technique
Nouveau test des points corrigés inclus dans la mission

CRITIQUE1

ÉLEVÉE4

MOYENNE9

FAIBLE16

Un exemple concret. La gravité reflète ce qu'un attaquant pourrait en faire.

Vous ne savez pas lequel de ces services il vous faut ?

Décrivez votre environnement et le problème que vous cherchez à résoudre. Nous vous dirons ce que nous regarderions en premier - et si ce n'est pas à nous de le faire, nous vous le dirons aussi.

Dites-nous ce que vous exploitez info@nodeops-sec.tech