Identifier le vecteur, pas seulement le processus
Signature d’une exploitation retrouvée dans les journaux avant correction d’une vulnérabilité critique de rendu serveur.
ÉTUDE DE CAS / 08MISSION ANONYMISÉE
Sécurité opérationnelle · transverseDurcissement et réponse à incident
Plusieurs compromissions réelles traitées de bout en bout sur des serveurs en production, puis transformées en méthode réutilisable.
DURÉE3 ans
RÔLEInvestigation, remédiation, durcissement
PÉRIMÈTREServeurs propres et clients
STATUTMéthode en place
LE CONTEXTE TROUVÉComprendre le système
Comprendre le système
avant de le transformer.
Nettoyer sans rechercher le vecteur conduit à recommencer : un site vitrine remis en état sans investigation a été ré-exploité 36 heures plus tard. Le playbook impose désormais de collecter les preuves avant de remédier.
CE QUI A ÉTÉ FAITDu diagnostic.
Du diagnostic.
À la production.
Le périmètre décrit les décisions et travaux réellement conduits, sans nommer l’organisation concernée.
Traiter une récidive comme une preuve
Un correctif manuel écrasé par le déploiement a conduit à versionner et contrôler systématiquement toute remédiation.
Écrire le playbook sous pression réelle
Ordre des gestes, collecte, commandes éprouvées et pièges d’accès documentés pour les incidents suivants.
Réduire la surface exposée
Ports publics ramenés de six à trois, services placés derrière le reverse proxy et règles adaptées aux conteneurs.
Durcir la bordure et les accès
Limitation par adresse, filtrage géographique, blocage sélectif des robots, VPN et comptes séparés par clé.
RÉSULTATS MESURÉSDes faits.
Des faits.
Pas un logo.
TECHNOLOGIES EN PRODUCTION
Le socle réellement utilisé.
LinuxDockernftables / UFWfail2banTraefikKubernetesWireGuardAnalyse de journaux
Les clients, marques, domaines, adresses et éléments identifiants ne sont pas publiés. Les chiffres proviennent des journaux, bases, clusters, dépôts et rapports de contrôle communiqués pour ces missions. Les incidents de sécurité sont décrits sans chemin d’exploitation reproductible.
AUTRES ÉTUDESDeux autres systèmes.
Deux autres systèmes.
Deux autres contraintes.
01Distribution automobile · réseau de franchise
Marketplace automobile nationale
Un réseau d’environ 90 agences, une marketplace en 7 langues et 14 versions pays, et tout le système qui relie catalogue, acquisition, CRM, diffusion, facturation et exploitation cloud.
2 ansEn production
Voir l’étude complète ↗
02Secteur public · portail national
Portail public de démarches administratives
Un portail national où les usagers suivent des démarches sensibles, composé de plusieurs générations de front, d’une API métier, d’un CMS, d’un SSO et d’un cluster Kubernetes.
5 ansMigration en cours
Voir l’étude complète ↗Un système critique à construire ou à reprendre ?
Décrivez le contexte, l’existant et le résultat attendu. Nous vous proposerons le bon niveau d’intervention.