Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident
EBH Security
Nous contacter

Sécurisation d'infrastructure

Organisations dont l'infrastructure informatique s'est construite au fil du temps sans architecture de sécurité cohérente, avec une segmentation absente, un Active Directory jamais durci ou des sauvegardes jamais testées.

Dernière mise à jour — 22 août 2026

Le problème traité

Un poste compromis se propage à l'ensemble du système d'information faute de cloisonnement, et les sauvegardes censées permettre une reprise n'ont souvent jamais été testées en restauration réelle — le jour où elles sont nécessaires n'est pas le bon moment pour le découvrir.

Ce qui est inclus

Segmentation réseau et mise en place de VLANs

Durcissement de l'Active Directory et des stratégies de groupe

Gestion des accès à privilèges

Sécurisation des sauvegardes et tests de restauration

Architecture de journalisation

Durcissement système selon les CIS Benchmarks

Référentiels appliqués

CIS BenchmarksCIS ControlsNIST SP 800-53 (référence)

Livrables

—

Document d'architecture cible

—

Plan de migration par phases

—

Documentation opérationnelle

—

Transfert de compétences aux équipes internes

6 à 12 semaines selon la taille du parc et le nombre de phases de migration

Durée type

Prérequis côté client

  • Accès administrateur aux systèmes concernés pendant les phases d'intervention
  • Disponibilité d'une fenêtre de maintenance pour les changements structurants
  • Désignation des équipes internes destinataires du transfert de compétences

Questions fréquentes

La sécurisation nécessite-t-elle un arrêt du système d'information ?

Les changements structurants (segmentation, durcissement AD) sont planifiés par phases et réalisés dans des fenêtres de maintenance définies conjointement, précisément pour limiter l'impact sur l'activité.

Que se passe-t-il après la fin de l'intervention ?

Un transfert de compétences est réalisé vers les équipes internes désignées, accompagné de la documentation opérationnelle. L'exploitation courante de l'infrastructure sécurisée revient ensuite à vos équipes, sauf si un contrat de service séparé est mis en place.

Comment sont choisies les priorités de durcissement ?

Les écarts identifiés par rapport aux CIS Benchmarks sont classés selon leur exposition réelle et leur impact potentiel sur votre environnement, pour construire un plan de migration par phases plutôt qu'une liste de recommandations non priorisées.

Nous contacter

Client

Partenaire