Autodiagnostic · 3 min
Préparer votre pentest
Huit questions, un résultat consultable librement et une checklist à télécharger après envoi de vos coordonnées.
Découvrir la ressource ↗Ressources
Préparer vos actions de cybersécurité.
Des outils pratiques, des exercices et des modèles pour vos équipes. Les téléchargements nécessitent vos nom, prénom, téléphone et email, transmis à Kenawek avec votre demande. Les contenus des pages restent consultables librement.
Pour passer à l’action
Préparer, s’entraîner, comprendre.
Kit · 45 min
Animer un exercice de crise
Scénario fictif, rôles, événements et fiche de débriefing pour votre équipe.
Découvrir la ressource ↗Série · 3 exemples
Un constat expliqué
Comprendre le lien entre observation, impact, correction et vérification.
Découvrir la ressource ↗Préparer un audit cloud
Rassembler les informations utiles et convenir d’accès limités au périmètre de revue.
Télécharger le modèle : Préparer un audit cloud ↓Plan d’action cyber sur 90 jours
Découper les corrections, nommer les responsables et définir comment vérifier les résultats.
Télécharger le modèle : Plan d’action cyber sur 90 jours ↓Comité sécurité mensuel
Préparer les arbitrages à partir des risques, incidents et actions en cours.
Télécharger le modèle : Comité sécurité mensuel ↓Évaluer la visibilité opérationnelle
Faire le point sur les journaux, alertes, métriques et capacités d’investigation.
Télécharger le modèle : Évaluer la visibilité opérationnelle ↓Préparer un pentest
Valider le périmètre, les autorisations et la restitution avant le début des tests.
Télécharger le modèle : Préparer un pentest ↓Préparer la réponse à incident
Construire à froid les contacts, les responsabilités et le journal de crise.
Télécharger le modèle : Préparer la réponse à incident ↓Exemple fictif · Aucun client représenté
À quoi ressemble un constat exploitable ?
Ce modèle montre comment relier une observation, son impact et sa vérification. Il ne décrit pas une mission réalisée.
EX-01 · Accès privilégié sans second facteur
Contexte fictif : une console d’administration de démonstration accepte un compte privilégié avec un mot de passe seul.
Impact possible : un mot de passe compromis pourrait permettre un accès privilégié. La priorité dépend de l’exposition et des contrôles existants.
Action proposée : imposer une authentification multifacteur adaptée, avec une procédure de secours contrôlée.
Validation attendue : tester le refus d’une connexion sans second facteur et le bon fonctionnement du parcours autorisé ; documenter les exceptions.
À compléter dans une mission : preuve expurgée, responsable, échéance, priorité motivée et résultat du re-test.