Sécurisation et préparation NIS2, par l’équipe qui code.
Sooatek corrige les failles trouvées, durcit vos applications et met en place la surveillance des vulnérabilités. Un audit qui reste dans un tiroir ne protège rien : ici, l’équipe qui trouve est celle qui corrige.
§ 01 / Point de départ
Deux points de départ, un même forfait.
- Après un audit
- Nous corrigeons les failles prioritaires d’un rapport d’audit (le nôtre ou celui d’un tiers), puis nous vérifions que chaque correction tient (contre-vérification).
- Sans audit
- Nous faisons l’état des lieux de vos mesures d’hygiène (guide d’hygiène de l’ANSSI, mesures attendues par NIS2) et nous vous remettons un plan d’action chiffré.
§ 02 / Durcissement
Les mesures d’hygiène de base, appliquées.
- Double authentification sur les accès d’administration
- Revue des comptes et des droits d’accès
- En-têtes de sécurité HTTP et configuration TLS
- Messagerie : SPF, DKIM et DMARC
- Secrets retirés du code et renouvelés
- Dépendances vulnérables mises à jour
§ 03 / Urgence PHP2Shell
PHP2Shell : vérifier, parer, corriger.
§ 04 / Surveillance
Une surveillance triée par des humains.
- Un scan mensuel de vos applications et de leurs dépendances
- Un tri humain des résultats : les faux positifs sont écartés avant de vous écrire
- Un rapport mensuel ; les corrections se font au forfait
§ 05 / Ce qui n’est pas inclus
Ce que l’offre ne couvre pas.
§ 06 / Conditions
Conditions de l’offre.
- Urgence PHP2Shell
- Intervention d’urgence PHP2Shell, par serveur : sur devis.
- Surveillance
- Surveillance des vulnérabilités : sur devis.
- Production
- Aucune intervention en production sans votre accord écrit ; sauvegarde avant chaque intervention.
- Paiement
- Selon le montant du devis : paiement à la commande, ou 40 % à la commande et le solde à la livraison de chaque lot. Abonnements mensuels : payables d’avance.
§ 07 / Questions fréquentes
Questions fréquentes
Mon entreprise est-elle concernée par NIS2 ?
La directive NIS2 sera transposée en France par la loi Résilience, encore en discussion au Parlement (octobre 2026). L’outil MonEspaceNIS2 de l’ANSSI permet de tester votre situation. Même hors du champ, vos clients concernés vous questionneront sur votre sécurité : les mesures attendues relèvent de l’hygiène de base, autant s’y préparer.
Garantissez-vous la conformité NIS2 ?
Non. Personne ne peut garantir la conformité à un texte français qui n’est pas encore voté. Nous corrigeons, nous durcissons, et nous vous remettons un plan d’action écrit.
Nous sommes attaqués en ce moment : que faire ?
Contactez d’abord Cybermalveillance.gouv.fr, qui oriente vers des prestataires de réponse à incident. Nous intervenons ensuite pour la remise en état de vos applications. Pour une faille PHP2Shell, l’intervention d’urgence est au forfait.
Parlons de votre projet.
Décrivez votre besoin en quelques lignes. Nous revenons vers vous par écrit avec un premier avis, la suite possible et son prix.
Un appel de 30 min ? Proposez deux créneaux dans votre message