Services
Kenawek couvre toute la chaîne de la sécurité opérationnelle : tester, détecter, répondre, gouverner et outiller - auprès des directions générales, DSI, RSSI et équipes techniques.
Pentests web, infrastructure, cloud et applicatifs pour révéler vos vulnérabilités avant les attaquants, dans des conditions réalistes.
Détection et supervision continues de vos environnements : collecte, corrélation et qualification des événements de sécurité.
Quand l'incident survient, une équipe pour contenir, investiguer et remettre en service - puis tirer les leçons pour l'avenir.
Threat intelligence et suivi des vulnérabilités qui vous concernent réellement, pour décider et agir vite.
Politiques, gestion des risques et mise en conformité : accompagnement ISO 27001, NIS2, RGPD et exigences sectorielles.
Choix, déploiement et industrialisation de vos outils de sécurité : EDR, SIEM, IAM, segmentation et journalisation.
Pentest
Avant une mise en production, après une évolution importante ou pour évaluer votre exposition. Les tests peuvent porter sur les applications web et API, les infrastructures internes ou externes et les environnements cloud.
Nous définissons ensemble les actifs autorisés, les exclusions, les comptes de test, les créneaux et les règles d’engagement. Les autorisations nécessaires et un contact opérationnel sont des prérequis.
Les constats sont reliés à des scénarios d’abus et à leur impact dans votre contexte. Le cadrage précise les conditions de remontée d’une vulnérabilité critique et les limites des manipulations autorisées.
Une synthèse pour les décideurs, des constats techniques documentés et un plan de remédiation priorisé. Le périmètre, le calendrier et les conditions du re-test sont précisés dans la proposition de mission.
Cadrer votre besoin : Pentest Préparer votre cadrage en 3 minutes
SOC managé 24/7
Le périmètre se construit à partir de vos actifs critiques et des sources disponibles : journaux, outils de protection et services cloud. Les sources intégrées et les limites de visibilité sont identifiées au cadrage.
Inventaire des sources, préparation des accès, raccordement des journaux et définition des scénarios de détection. Les circuits de notification et les interlocuteurs sont convenus avant la mise en service.
La supervision continue permet de détecter et de qualifier les événements sur le périmètre convenu. Une alerte doit préciser les éléments observés, les actifs concernés et les actions recommandées.
Surveiller, notifier et agir sont des responsabilités distinctes. Les actions autorisées, les escalades, les délais contractuels et la fréquence du suivi sont définis au contrat ; une couverture 24/7 ne vaut pas autorisation générale d’intervention.
Réponse à incident
L’accès au dispositif d’urgence est réservé aux clients sous contrat, selon leur procédure dédiée. Le formulaire public sert aux demandes commerciales et à la préparation d’un dispositif de réponse.
Qualifier la situation, les actifs concernés, les impacts et les responsables de décision. Les accès, les moyens de communication et les autorisations d’intervention sont précisés avant les actions techniques.
Le confinement et la collecte des éléments utiles s’articulent avec les contraintes de continuité. Les décisions de remédiation et de remise en service sont prises avec vos équipes, en fonction des constats disponibles.
La restitution retrace les faits établis, les actions réalisées et les points restant à vérifier. Le retour d’expérience alimente un plan de correction et d’amélioration des procédures.