Cookies
Avec votre accord, nous utilisons un cookie publicitaire Meta pour mesurer nos annonces. Avec votre accord, nous mesurons aussi l'audience du site (Google Analytics) pour l'améliorer. Vous pouvez refuser : le site fonctionne pareil. Choix modifiable à tout moment via « Gestion des cookies ». En savoir plus
Securigeek identifie qui accède à vos applications SaaS, quels droits ces comptes possèdent et quelles données sont exposées. L’audit s’effectue en lecture seule : nous ne modifions ni vos comptes ni vos configurations. Vous obtenez une liste priorisée des risques et des corrections à appliquer dans Microsoft 365, Google Workspace, Salesforce, HubSpot, Slack et vos autres applications retenues au cadrage.
Pour le cadre général cloud, voir la sécurité cloud. Pour une suite collaborative seule, préférez l’audit Microsoft 365 ou l’audit Google Workspace.
Mis à jour le
Périmètre
L’audit porte sur les outils en ligne que votre entreprise utilise au quotidien, pas sur le code d’un logiciel que vous vendez. Les domaines ci-dessous sont adaptés au périmètre convenu au cadrage.
Nous vérifions les accès, l’authentification multifacteur et les méthodes de récupération sur les applications retenues au cadrage.
Nous examinons les comptes privilégiés, leurs droits et les accès inutilisés qui élargissent le risque en cas de compromission.
Nous repérons les fichiers, espaces et données accessibles à des personnes extérieures à l’entreprise.
Nous contrôlons les applications connectées et les autorisations accordées sur vos données, y compris celles peu visibles des équipes.
Nous recherchons les accès encore actifs, les transferts incomplets et les données restées sous le contrôle d’anciens comptes.
Nous vérifions leur activation, leur durée de conservation et les événements disponibles pour détecter un accès suspect.
Risques
Les constats dépendent de la configuration réellement observée. La revue recherche notamment les situations suivantes.
Déroulé
Nous adaptons les contrôles à vos applications et à votre organisation. Les constats reposent sur vos configurations et vos journaux, sans modification de votre environnement.
Étape 1
Nous listons les applications, les usages et les données sensibles avec vos équipes, et précisons les accès en lecture seule.
Étape 2
Nous réunissons les configurations, les comptes, les autorisations et les journaux disponibles pour le périmètre convenu.
Étape 3
Nous vérifions les accès, les partages, les applications tierces et les comptes obsolètes, sans modifier l’environnement.
Étape 4
Nous classons chaque constat selon son risque et les corrections nécessaires pour vos équipes.
Étape 5
Nous présentons les résultats à la direction et aux équipes chargées des corrections, avec les trois livrables.
Éditeur SaaS
Cet audit porte sur l’utilisation des applications SaaS de votre entreprise, pas sur le code d’un logiciel que vous développez ou vendez. Pour tester la résistance de votre produit aux attaques, voir le test d’intrusion.
Après l’audit
Après la restitution, vous bénéficiez d’une journée de conseil offerte, sans condition. Vous pouvez l’utiliser avec votre équipe pour planifier les corrections, revoir les priorités ou traiter un point technique. Au-delà, un accompagnement supplémentaire est facturé au nombre de jours nécessaires.
Budget
Le tarif dépend du nombre d’applications, d’utilisateurs et de contrôles nécessaires. Nous établissons un devis après un échange sur votre environnement. Aucun abonnement n’est imposé.
Demander un devis d’audit SaaSQuestions fréquentes
Nous auditons notamment Microsoft 365, Google Workspace, Salesforce, HubSpot et Slack. Les autres applications sont étudiées selon leurs réglages, leurs accès et leurs journaux disponibles. Le cadrage fixe la liste retenue avant le démarrage. La revue reste en lecture seule et ne remplace pas un audit dédié d’une seule plateforme lorsque celui-ci est plus adapté.
Non. La mission s’effectue en lecture seule. Nous ne supprimons aucun compte, ne changeons aucun droit et ne modifions aucun partage. Les corrections figurent dans les livrables et sont décidées après la restitution. Une journée de conseil offerte, sans condition, peut ensuite aider à organiser la suite avec vos équipes.
Un accès en lecture seule suffit lorsque l’application le permet. Nous précisons les droits nécessaires pendant le cadrage, avec votre équipe informatique ou votre infogéreur. Aucun paramètre n’est modifié pendant les contrôles. Si une application ne permet pas une revue utile en lecture seule, nous le disons avant d’engager la mission.
Oui. L’inventaire des applications tierces et des autorisations OAuth permet de repérer les services connectés sans validation interne. Nous vérifions ensuite leurs droits et leur utilité au regard de votre périmètre. Ces constats font partie du shadow IT souvent invisible hors de la suite collaborative principale.
L’audit est proposé sur devis. Le tarif dépend du nombre d’applications, d’utilisateurs et de contrôles nécessaires. Nous établissons un devis après un échange sur votre environnement. Aucun abonnement n’est imposé. Si vous éditez vous-même un logiciel SaaS, le besoin relève en général d’un test d’intrusion, avec un devis distinct.
Audits associés
Pour replacer cette revue dans votre environnement, consultez la sécurité cloud, l’audit Microsoft 365 et l’audit Google Workspace.
Pré-diagnostic gratuitCapacités d'intervention
La crédibilité ne vient pas d'un organigramme fictif. Elle vient de capacités utiles, de modes de restitution sérieux et d'une lecture cohérente des arbitrages à rendre.
Gouvernance, SOC, cloud et IAM: les sujets qui structurent vraiment une trajectoire cyber serieuse pour une PME ou une ETI.
Évaluations de posture, revues techniques, tests d'intrusion, audit cloud, IAM et restitutions exploitables.
Détection continue, supervision utile, durcissement cloud, investigation et amélioration de la posture opérationnelle.
Pilotage, arbitrage, feuille de route, comités, exigences clients et trajectoires réglementaires.
Réduction du risque humain par la sensibilisation, les campagnes de phishing simulé et la culture sécurité.
