Durcissement de serveurs (CIS, ANSSI)

Vos serveurs durcis, et tenus dans le temps

On durcit vos serveurs Linux et Windows selon les standards reconnus (CIS, ANSSI) : SSH, pare-feu, auditd, mises à jour, comptes, services, daemon Docker. On capture une baseline, puis on surveille la dérive — pour que le durcissement ne soit pas un coup unique vite oublié. Forfait fixe par serveur, sans facturation à l’heure.

Vous repartez avec un rapport avant/après clair, utilisable comme preuve de conformité pour un audit ou votre assurance cyber.

Pour qui

• Organisations avec des serveurs exposés — web, applicatif, VPN : vous voulez réduire la surface d’attaque avant qu’elle ne soit testée pour vous.
• Structures préparant un audit ou une assurance cyber — vous avez besoin d’une baseline documentée et d’un rapport de conformité présentable.
• Équipes voulant tenir la baseline — pas un durcissement oublié dans six mois, mais une dérive surveillée mois après mois.

La passe de durcissement, point par point

Chaque serveur passe par la même checklist inspirée des benchmarks CIS. Rien n’est laissé au hasard, et chaque écart assumé est documenté.

• SSH durci : clés seules, root désactivé, algorithmes filtrés
• Pare-feu nftables : deny par défaut, ports ouverts justifiés
• Journalisation auditd + tlog des sessions privilégiées
• fail2ban / CrowdSec contre le brute-force et les scans
• sysctl / noyau : durcissement réseau & mémoire
• Revue des comptes, du sudo et des binaires SUID
• Minimisation des services : rien qui écoute sans raison
• Durcissement du daemon Docker & des conteneurspro

De l’exposé au durci

Fonctionnalités incluses

• Passe de durcissement complète CIS/ANSSI, testée en préproduction
• Rapport avant/après et remédiation incluse
• Baseline figée et surveillance de dérive (mensuelle ou hebdomadaire selon l'offre)
• Linux et Windows (WDAC/baseline côté Windows)
• Remédiation automatique de la dérive de configurationpro
• Rapport de conformité présentable à un audit ou une assurance cyber
• Fenêtre planifiée, sans coupure de service, avec rollback
• Revue trimestriellesignature

Sécurité incluse

Questions fréquentes

Complétez la prévention par la détection — un contrat, une facture, un SLA.