FAQ
Les réponses aux questions que l'on nous pose le plus souvent.
Vous ne trouvez pas votre réponse ? Contactez-nous, nous revenons vers vous sous 1 à 2 jours ouvrés.
Quels types d’organisations accompagnez-vous ?
Nous intervenons auprès des directions générales, DSI, RSSI et équipes techniques. Nos missions répondent notamment aux enjeux de la finance, de l’industrie, du secteur public et des éditeurs SaaS.
Comment se déroule une première mission ?
Un échange de cadrage précise votre objectif, le périmètre, les contraintes et les livrables attendus. Nous vous proposons ensuite une mission adaptée : pentest, supervision, gouvernance, intégration ou préparation à un incident.
Que faut-il préparer pour un pentest ?
La liste des actifs à tester, les autorisations, les exclusions, les contacts opérationnels et, si nécessaire, des comptes de test. Les règles d’engagement, les créneaux et les conditions du re-test sont convenus avant le démarrage.
Que couvre le SOC 24/7 ?
La surveillance et la qualification des événements sur le périmètre convenu. Les sources intégrées, les notifications, les escalades et les actions de réponse autorisées sont définies au contrat.
Comment déclencher une intervention urgente ?
Le dispositif d’urgence est réservé aux clients sous contrat. Utilisez la procédure et les coordonnées communiquées dans ce cadre. Le formulaire public traite les demandes commerciales sous 1 à 2 jours ouvrés ; il ne déclenche pas une intervention immédiate.
Intervenez-vous sur AWS, Azure et les environnements hybrides ?
Oui. Ces environnements peuvent entrer dans le périmètre de nos missions : identité, réseau, configurations, journalisation et protection des données. Les actifs concernés sont précisés au cadrage.
Travaillez-vous avec nos équipes internes ?
Oui. Nous définissons avec elles les responsabilités et les modalités d’intervention. Les restitutions, la documentation et les ateliers prévus dans la mission facilitent la reprise des actions par vos équipes.
Combien de temps dure une mission et comment est-elle chiffrée ?
Le calendrier et le prix dépendent du périmètre, des accès disponibles, de la complexité et des livrables. La proposition précise ces éléments, les prérequis et les éventuelles options avant engagement.
Comment sont traitées les informations sensibles ?
Les accès nécessaires, les canaux d’échange et les conditions de confidentialité sont définis au cadrage. Ne transmettez aucun secret ni donnée d’investigation sensible dans le formulaire public.
Accompagnez-vous la gouvernance et la conformité ?
Oui : analyse des écarts, politiques, gestion des risques, suivi des actions et préparation aux audits. Les référentiels concernés sont définis selon votre activité et vos obligations.
Kenaudit est-il disponible ?
Oui, Kenaudit est accessible aux clients. La plateforme aide à centraliser les constats d’audit, prioriser les actions et suivre les progrès. Vous pouvez demander une présentation pour préciser votre besoin et les modalités d’accès.