Registre de constats traçable
Chaque constat est consigné dans un registre avec un score CVSS, l'actif concerné, une preuve de concept, les étapes de remédiation et une colonne de retest.
Nos clients d'audit de sécurité clôturent leurs constats avant la revue de contrôle suivante indicateurs
Deux missions récentes d'audit de sécurité de l'information. Registre de constats et statut de remédiation partagés sous MNDA lors d'un appel de cadrage.
Mission Cybersécurité et conformité,
Responsable de l'audit de sécurité de l'information
Dcrayon a mené notre audit de sécurité au regard de l'Annexe A de l'ISO 27001 et des CIS Benchmarks, pas d'une checklist générique. Chaque constat s'accompagnait d'un responsable, d'un niveau de gravité et d'un correctif que nous pouvions vérifier.
MNDA
Constats ouverts par gravité, partagés lors de l'appel de cadrage
90 days
Constats critiques corrigés et retestés
Audit de sécurité de l'information : évaluation des écarts de contrôle au regard de l'ISO 27001 et du NIST CSF, revue des configurations et des accès, registre de constats priorisés avec responsables de remédiation nommés.
Read Mission Cybersécurité et conformité's Case Study
Marque mid-market en cybersécurité et conformité,
Responsable de l'audit de sécurité et des tests d'intrusion
Notre dernier audit était un PDF que personne n'a exploité. Dcrayon nous a fourni un registre de constats vivant, a relié chaque contrôle aux référentiels CIS et SOC 2, et a retesté chaque correctif que nous avions clôturé.
MNDA
Contrôles conformes après remédiation, lors de l'appel de cadrage
90 days
Écarts comblés au regard de l'Annexe A de l'ISO 27001
Audit de sécurité associé à des tests d'intrusion et à une revue des politiques. Un scan de référence avec Nessus complété par des vérifications manuelles de configuration a établi la posture initiale sur l'ensemble des systèmes concernés.
Read Marque mid-market en cybersécurité et conformité's Case StudyCOMMENT SE DÉROULE UN AUDIT DE SÉCURITÉ DCRAYON
Comment se déroule un audit de sécurité Dcrayon, du cadrage au retest
Un bref aperçu d'une mission d'audit de sécurité Dcrayon, de l'appel de cadrage et de l'évaluation des écarts jusqu'aux tests, puis au retest après correction.
Ce qu'un audit de sécurité Dcrayon inspecte réellement
Ce qui est inclus en standard dans un audit de sécurité Dcrayon
Chaque élément ci-dessous est vérifié manuellement et confirmé par l'auditeur principal de votre compte, jamais laissé au seul scanner automatisé.
Surveillance continue des configurations
Notre outillage surveille les dérives de configuration cloud au regard des CIS Benchmarks et signale les nouveaux buckets publics, les ports ouverts et les rôles IAM sur-privilégiés.
Classé par risque, pas par bruit
Nous classons les problèmes selon leur exploitabilité réelle et leur impact métier, afin que vous corrigiez la poignée qu'un attaquant utiliserait en premier, et non un vidage brut de scanner.
Cartographie de conformité
Les constats sont reliés aux contrôles de l'Annexe A de l'ISO 27001, de SOC 2 et du RGPD, de sorte qu'un seul audit alimente à la fois vos preuves de certification et votre backlog de sécurité.
Les trois livrables derrière chaque audit de sécurité Dcrayon
Un score de risque de référence, un plan de correction priorisé et un retest qui confirme que chaque problème clôturé reste bien clôturé.
Dcrayon Risk Score (posture de sécurité)
Une revue de sécurité de 150 points sur cinq domaines. L'audit examine votre surface d'attaque externe, vos contrôles d'accès, vos niveaux de correctifs, votre chiffrement et votre journalisation au regard des référentiels OWASP et ISO 27001. Gratuit à chaque appel de proposition.
Dcrayon Remediation Plan (séquencement des correctifs)
Un plan de correction priorisé qui place les constats les plus à risque en premier et attribue à chacun un responsable et une étape de vérification.
Dcrayon AI (boîte à outils d'audit)
Un outillage interne qui exécute des analyses SAST, DAST et de dépendances, puis élabore une feuille de route de remédiation que votre équipe finance peut budgétiser.
Comment fonctionne un audit de sécurité Dcrayon
Trois étapes reproductibles qui améliorent votre posture de sécurité audit après audit.
Step 1: Score
Une restitution gratuite du Dcrayon Score en un jour ouvré. Nous réalisons un scan de vulnérabilités authentifié, classons les constats par gravité CVSS et vous fournissons un seul chiffre de 0 à 100 ainsi que la liste complète des écarts. Sans engagement de suite.
Step 2: Plan
Un plan de remédiation écrit sur 90 jours, rattaché à un indicateur de risque que vous choisissez, comme les constats critiques ouverts. Un architecte sécurité senior pilote les tests, et chaque SoW permet à chaque partie de s'arrêter. Sans engagement annuel.
Step 3: Cumul
Des sessions de travail hebdomadaires avec votre architecte senior et une restitution mensuelle lisible par votre équipe finance. Chaque cycle s'appuie sur le précédent : d'abord les correctifs de patch et de configuration, puis un retest pour confirmer que les constats critiques sont clôturés.
Autres solutions de cybersécurité et conformité
Services Dcrayon connexes au sein de la catégorie Cybersécurité et conformité. Programmes que les clients associent souvent à l'Audit de sécurité.
Pourquoi les équipes choisissent Dcrayon comme prestataire d'audit de sécurité
Un auditeur senior sur chaque compte
Pas de stagiaires qui testent vos systèmes pour s'entraîner. L'auditeur senior qui cadre votre audit de sécurité pilote les tests et signe le rapport.
Des tests manuels, pas qu'un simple scan
Les scanners détectent les problèmes faciles. Nos auditeurs enchaînent les constats à la main pour montrer ce qu'un véritable attaquant pourrait atteindre et ce que cet accès vous coûterait.
Méthode alignée sur CERT-In
Nous suivons les recommandations de test de CERT-In et de l'OWASP, afin que votre rapport d'audit tienne face aux régulateurs, aux assureurs et aux services achats des grandes entreprises.
Un reporting prêt pour le conseil d'administration
Deux rapports issus d'un même audit : un registre technique de constats pour les ingénieurs, et une synthèse de risque en langage clair sur laquelle votre conseil d'administration peut agir.
Dcrayon a livré plus de 200 missions de solutions pour plus de 60 clients en régie active depuis 2016, depuis notre siège de Delhi et notre bureau de Sheridan, Wyoming. Nos auditeurs sont titulaires des certifications CEH, OSCP et CISSP et interviennent sur AWS, Azure et GCP.
0
Reviews
0
Reviews
0
Reviews
Le Risk Score ne coûte rien. Le plan de remédiation vous appartient.
Sur nos plus de 60 clients en régie active pour les solutions, le coût médian sur 12 mois que nous mesurons pour les équipes fonctionnant sans programme structuré d'audit de sécurité et de conformité se situe dans la fourchette de Rs 6L à Rs 90L. Réservez l'appel de cadrage pour évaluer le vôtre.
Un Dcrayon Risk Score sans frais sur cinq domaines de sécurité
Un plan de remédiation écrit, classé par risque d'exploitation
Une clause de sortie mutuelle dans chaque SoW, sans engagement annuel
Un auditeur senior sur le compte dès le premier appel de cadrage
FAQ sur l'audit de sécurité
Tout commence par un appel de cadrage pour convenir des actifs concernés, des fenêtres de test et des règles d'engagement. Le travail post-incident est cadré avec une priorisation et une escalade claire.
Les deux. Certains clients nous confient l'ensemble de la fonction d'audit de sécurité et de conformité ; d'autres conservent une équipe interne et font appel à nous comme architecte senior et point d'escalade pour les tests d'intrusion et la remédiation. Nous cadrons au cas par cas.
La plupart des missions d'audit de sécurité démarrent entre Rs 4 et 8 lakhs par mois en Inde, ou USD 6 à 15 mille par mois à l'international. Les audits ponctuels sont cadrés à un niveau inférieur.
Oui. Chaque appel de proposition comprend une restitution Risk Score sans frais sur cinq domaines de sécurité. Aucun engagement de suite n'est requis.