L'audit complet,
réalisé par un technicien
Le diagnostic gratuit donne un premier état des lieux. L'Audit Pro va au fond des choses : huit domaines contrôlés avec les droits administrateur, un rapport détaillé et un plan de remédiation.
Huit domaines contrôlés
Ce que le technicien vérifie sur chaque poste.
Système
SMBv1 côté serveur et client, SMBv2, niveau NTLM, AutoRun USB, Secure Boot, TPM, Credential Guard, bureau à distance et authentification NLA.
Comptes
Comptes Invité, Administrateur intégré et DefaultAccount, comptes inactifs depuis 90 jours, longueur minimale des mots de passe, verrouillage de compte.
Services
Services à risque en cours d'exécution, règles de pare-feu entrantes ouvertes à toutes les adresses.
Réseau
Ports ouverts non standards, partages exposés, clés Wi-Fi lisibles en clair, serveurs DNS inhabituels, proxy, IPv6.
Applications
Logiciels en fin de support, Java, macros Office non bloquées, applications sans mise à jour depuis six mois, programmes au démarrage non signés ou lancés depuis un chemin suspect.
Journaux
Échecs de connexion sur 30 jours, audit des connexions, taille des journaux Sécurité et Système.
Sauvegarde
Présence d'une solution de sauvegarde active, ancienneté des clichés instantanés (VSS).
Données personnelles (RGPD)
Mots de passe enregistrés dans les navigateurs, fichiers récents aux noms sensibles, corbeille non vidée.
Gratuit ou Pro : ce qui change
Les deux outils gratuits restent en libre accès. L'Audit Pro est une prestation.
| Questionnaire | Diagnostic PC | Audit Pro | |
|---|---|---|---|
| Déroulement | |||
| Qui le réalise | Vous, en ligne | Vous, sur votre PC | Un technicien GSSIEP |
| Ce qui est évalué | Vos pratiques déclarées | Un poste, sans droits admin | Un poste, avec droits admin |
| Durée | 3 minutes | 2 minutes | Sur rendez-vous |
| Contrôles | |||
| Antivirus, mises à jour, pare-feu actif | Déclaratif | Oui | Oui |
| Chiffrement BitLocker | Déclaratif | Si lisible | Oui |
| SMBv1, NTLM, Secure Boot, TPM | Non | Non | Oui |
| Comptes locaux et politique de mots de passe | Non | Non | Oui |
| Règles de pare-feu, ports ouverts, partages | Non | Non | Oui |
| Logiciels obsolètes, macros Office | Non | Non | Oui |
| Signature des programmes au démarrage | Non | Nombre seulement | Oui |
| Journaux de sécurité | Non | Non | Oui |
| Sauvegardes | Déclaratif | Non | Oui |
| Données personnelles exposées | Non | Non | Oui |
| Ce que vous recevez | |||
| Score et priorités | Oui | Oui | Oui |
| Rapport détaillé, exportable en PDF | Non | Rapport court | Oui |
| Correction proposée pour chaque constat | Non | Non | Oui |
| Corrections appliquées sur place, avec journal | Non | Non | Oui |
À quoi ressemble le rapport
Chaque constat est classé, expliqué et accompagné de sa correction.
Ce protocole ancien est celui qu'exploitait le rançongiciel WannaCry. Correction : désactivation de SMBv1, après vérification qu'aucun copieur ou NAS n'en dépend.
Un document piégé reçu par e-mail peut exécuter du code. Correction : blocage des macros provenant d'Internet.
Un attaquant peut essayer des mots de passe sans limite. Correction : verrouillage après plusieurs échecs.
Un exécutable lancé depuis un dossier temporaire est un marqueur classique de logiciel malveillant. Correction : analyse et retrait des entrées concernées.
Sans ces traces, une intrusion ne laisse aucun indice exploitable. Correction : activation de l'audit des ouvertures de session.
Extrait fictif, donné à titre d'illustration. Aucune donnée de client n'apparaît sur cette page.
De l'audit à la correction
Le technicien ne repart pas en vous laissant une liste.
Audit
Collecte complète sur le poste, avec les droits administrateur.
Rapport
Constats classés par gravité et par domaine, exportables en PDF.
Corrections choisies avec vous
Chaque action est d'abord présentée en simulation. Rien n'est appliqué sans votre accord.
Journal d'intervention
Toutes les actions réalisées sont horodatées et vous sont remises.
Faire auditer vos postes
Décrivez votre parc en quelques mots : nous revenons vers vous avec une proposition.
