Des accès privilégiés non tracés
Administrateurs et prestataires interviennent sur les serveurs critiques sans contrôle.
EXPERTISE · CYBERSÉCURITÉ & CONFIANCE
La confiance se construit
dans les détails.
Identités et accès, accès à privilèges, détection des incidents, sécurité des infrastructures et conformité.
POURQUOI C’EST CRITIQUE
La digitalisation sans sécurité, ce n’est pas une transformation. C’est un risque.
Chaque API, chaque canal, chaque partenaire connecté est un point d’entrée. Nous intégrons la sécurité dès la conception : gestion des identités, contrôle des accès à privilèges, détection des incidents, durcissement des infrastructures.
Et nous vous aidons à démontrer votre conformité face aux autorités de contrôle.
LES ENJEUX
Ce que nous
entendons souvent.
Une surface d’attaque qui s’étend
API, canaux mobiles, partenaires : autant de portes à protéger.
Une conformité à démontrer
BCEAO, Commission bancaire, protection des données : la charge de la preuve pèse sur vous.
NOS INTERVENTIONS
Ce que nous
prenons en charge.
Des interventions qui se combinent selon votre contexte, du cadrage à l’exploitation.
Identités et accès
Authentification unique et autorisations de bout en bout.
- Keycloak, OAuth 2.0, OpenID Connect
- SSO et authentification forte
Accès à privilèges
Tracer et encadrer les accès des administrateurs et des prestataires.
- Wallix Bastion
- Enregistrement des sessions
Détection et réponse
Détection des incidents en temps réel.
- Wazuh SIEM/XDR
- Elastic Stack
Audit et analyse de risques
Diagnostic, tests et plan de sécurisation priorisé.
- Analyse de risques
- Tests d’intrusion
Sécurité des infrastructures
Pare-feu, segmentation, durcissement, gestion des secrets.
- OPNsense, OpenVPN
- HashiCorp Vault
Conformité et développement sûr
Accompagnement réglementaire et sécurité dans la chaîne de développement.
- BCEAO, PCI-DSS, ISO 27001
- SAST et DAST
NOTRE DÉMARCHE
Comment nous
intervenons.
Évaluer les risques
Actifs critiques, menaces, vulnérabilités.
Cartographie des risquesPrioriser
Mesures selon l’impact et l’effort.
Plan de sécurisationSécuriser
Déploiement des mesures et des outils.
Mesures en placeSurveiller
Détection, réponse, amélioration continue.
Rapports de sécuritéCE QUE VOUS OBTENEZ
Des livrables
vérifiables.
Le périmètre, les responsabilités et les critères de recette sont précisés lors du cadrage.
Diagnostic et cartographie des risquesPartagés avec la direction.
Plan de sécurisation prioriséChiffré et planifié.
Mesures déployées et documentéesAvec preuves de conformité.
Rapports de supervision sécuritéPériodiques.
RÉFÉRENCES
Sur le terrain,
en production.
PRODUIT ONECI · CONÇU PAR SYNELIA
ONECI Connect : l’identité vérifiée à la source
Une authentification biométrique adossée au Registre national, sans stockage de données biométriques hors du périmètre de l’ONECI.
La plateforme →CybersécuritéBanque & télécoms · multi-pays
Contrôler les accès à privilèges
Tracer et encadrer les accès des administrateurs et des prestataires aux systèmes critiques.
IdentitéOrange · Liberia
KYC digital
Plateforme de vérification d’identité des clients, opérationnelle.
ENVIRONNEMENT TECHNIQUE
Des technologies
maîtrisées.
Une trentaine de solutions open source et éditeurs, choisies selon votre contexte. Les technologies sont précisées lors du cadrage.
Identité
- Keycloak
- FreeRADIUS
- OAuth 2.0
- SAML
Accès et détection
- Wallix PAM
- Wazuh
- Elastic Stack
Infrastructure
- OPNsense
- HashiCorp Vault
- Trivy
- Falco
QUESTIONS FRÉQUENTES
Ce que l’on
nous demande.
Par où commencer ?
Par une évaluation des risques sur vos actifs les plus critiques, qui permet de prioriser les mesures selon leur impact réel.
Vos outils sont-ils open source ?
Nous utilisons largement des solutions open source éprouvées (Keycloak, Wazuh), et des solutions éditeurs quand elles sont plus adaptées (Wallix).
Accompagnez-vous les audits réglementaires ?
Oui : préparation des éléments de preuve, documentation des mesures et accompagnement lors des contrôles.
POUR ALLER PLUS LOIN
Expertises
associées.
POUR DÉMARRER
Un premier pas
clairement défini.
QUAND NOUS APPELER
Un audit réglementaire à venir, un incident, une exigence client ou une exposition à réduire.
PREMIÈRE INTERVENTION
Un diagnostic de maturité et une analyse d’écarts, à commencer par notre autoévaluation gratuite.
DURÉE INDICATIVE
15 minutes en ligne, puis 3 à 6 semaines
CE QU’IL FAUT DE VOTRE CÔTÉ
Un interlocuteur sécurité et l’accès aux politiques et configurations existantes.