Cybersécurité défensive.
Triage d'alertes SOC et réponse à incident
Nous qualifions les alertes remontées par le SOC et les consoles de sécurité, rendons un verdict sourcé, puis accompagnons la réponse à incident.
EDR/XDR · détection réseau · Microsoft 365 / Purview DLP
Audits de sécurité
Revue de la configuration et de la posture de sécurité. Chaque constat est sourcé, priorisé et accompagné d'une recommandation applicable telle quelle.
Microsoft 365 / Entra ID · identités · exfiltration de données · sécurité applicative (OWASP) · chaîne d'approvisionnement
Ingénierie de détection et remédiation
Écriture et ajustement des règles de détection, puis accompagnement des équipes jusqu'à la correction effective.
Règles de détection · accompagnement à la remédiation
Nous intervenons uniquement sur les systèmes de nos clients, dans le périmètre d'un contrat signé et dans le respect du RGPD.
Notes de recherche.
Le mot de passe est dans le transcript : où atterrissent les secrets confiés à un agent de sécurité
· Un identifiant de test passé à un agent LLM est recopié dans le transcript de session et dans chaque délégation. Le parcours observé lors d'un test d'intrusion, le nettoyage qui visait le mauvais endroit, et les contrôles qui tiennent.
À qui appartient l'adresse ? Attribuer une IP avant de lire sa localisation dans le tri SOC
· La localisation d'une IP dans un journal de connexion décrit souvent une infrastructure, pas un utilisateur. La règle de tri que nous appliquons : établir qui exploite l'adresse avant de lire sa géographie.
Des données, pas des ordres : l'injection de prompt par le contenu des outils dans les agents de sécurité et de développement
· Un agent LLM qui lit fichiers, pages web, tickets ou alertes lit aussi ce qu'un attaquant y a glissé. Par où entre le texte non fiable, ce que cherche l'attaquant, et les contrôles qui tiennent.
La revue de sécurité qui n'a jamais tourné : vérifier ce que déclarent les agents d'une chaîne de livraison IA
· Un agent de revue peut déclarer PASS sans avoir ouvert le diff, et la trace d'audit dit qu'un contrôle a fonctionné. Les deux formes observées et le contrôle qui confronte la déclaration au runtime et au dépôt.