Laboratoire d'essais et conseil · Granges-Paccot

Réserver un appel

Cybersécurité · Logiciels

Infrastructures et cloud

Serveurs, réseaux, annuaire Active Directory, Microsoft 365, environnements cloud : c'est sur eux que reposent vos logiciels et vos données. Säfeli audite leur configuration, teste ce qui est exposé sur internet et à l'interne, et vous aide à corriger, avec votre équipe ou votre prestataire informatique.

Réserver un appel de 30 minVoir nos prestations
Exploitations visant pare-feu et VPN (Verizon DBIR 2025)
22 %
Failles critiques entièrement corrigées en 2025 (DBIR 2026)
26 %
Benchmarks de configuration
CIS
Votre équipe ou votre prestataire
Avec vous

Pour qui

Pour qui

  • Entreprises

    Avec une équipe informatique interne ou un prestataire.

  • Éditeurs et fabricants

    Serveurs et services distants nécessaires à vos produits.

  • Prestataires informatiques

    Un regard indépendant sur les infrastructures que vous gérez.

  • Après un incident

    Comprendre la faille et fermer les portes restées ouvertes.

Nos prestations

Des fondations solides

Nous évaluons votre infrastructure comme un attaquant, puis vous aidons à corriger par ordre de priorité.

Flux de données arrêtés par des parois lumineuses, quelques-uns passant par des portes dorées
Exposition et réseau

Exposition sur internet et tests d’intrusion

Inventaire de ce qui est visible depuis internet, accès à distance, pare-feu et VPN, cloisonnement du réseau, tests d'intrusion externes et internes : nous mesurons ce qu'un attaquant peut atteindre, de l'extérieur comme depuis un poste compromis.

Ce que vous recevez

  • Cartographie de l’exposition
  • Tests d’intrusion externes et internes
  • Revue du cloisonnement

Références

  • CIS Controls v8.1
  • NIST SP 800-115
Arbre lumineux d’identités surmonté d’une clé, quelques branches verrouillées
Identités

Active Directory et gestion des identités

Comptes à privilèges, groupes d'administration, délégations, stratégies de groupe, authentification, chemins d'attaque vers l'administration du domaine, annuaire cloud associé : l'annuaire est la clé de tout le système d'information, il mérite un audit dédié.

Ce que vous recevez

  • Audit de sécurité de l’annuaire
  • Chemins d’attaque identifiés
  • Plan de durcissement

Références

  • CIS Benchmarks
  • ISO/IEC 27001:2022, A.5.15 à A.5.18
Nuage formé de tuiles de verre, quelques-unes orange repérées par un plan lumineux
Cloud

Microsoft 365 et environnements cloud

Configuration des comptes et des droits, authentification multifacteur, accès conditionnels, partages et stockage exposés, journalisation, sauvegardes : nous comparons votre configuration aux référentiels reconnus et corrigeons les écarts avec vous.

Ce que vous recevez

  • Revue de configuration
  • Écarts par rapport aux référentiels
  • Corrections priorisées

Références

  • CIS Benchmarks
  • ISO/IEC 27017:2026
Flux de données lumineux d’où surgit une alerte orange
Détection

Journalisation et détection

Quels événements sont enregistrés, où, combien de temps, qui les regarde ? Nous vérifions que vous verriez une attaque en cours, définissons les alertes utiles et préparons la réponse aux incidents avec vos équipes.

Ce que vous recevez

  • Revue de la journalisation
  • Alertes prioritaires
  • Plan de réponse aux incidents

Références

  • ISO/IEC 27001:2022, A.8.15 et A.8.16
  • NIST CSF 2.0

Et aussi

Points faibles

Ce que l'OFCS observe en Suisse

Les recommandations et les rapports de l'Office fédéral de la cybersécurité pointent toujours les mêmes faiblesses d'infrastructure.

  • Trop de systèmes exposés

    L’OFCS recommande de n’exposer sur internet que les systèmes qui doivent impérativement l’être, et de savoir lesquels sont visibles.

    OFCS, faille de sécurité ; protection de base

  • Accès à distance sans second facteur

    Pas d’authentification simple pour les accès à distance : au moins deux facteurs, y compris pour les prestataires informatiques externes.

    OFCS, protection de base

  • Équipements de bordure vulnérables

    Pare-feu et VPN sont devenus des cibles de choix : 22 % des exploitations de vulnérabilités les visaient selon le Verizon 2025 DBIR.

    Verizon 2025 DBIR, p. 10 ; OFCS, rapport 2025/I

  • Correctifs en retard

    Au premier semestre 2026, l’OFCS a contacté 150 organisations suisses potentiellement touchées par une seule vulnérabilité, baptisée « FortiBleed ».

    OFCS, rapport semestriel 2026/I

  • Mots de passe standard

    Mots de passe par défaut, absence de MFA et accès à distance exposés : les leçons tirées par l’OFCS d’incidents récents.

    OFCS, rapport semestriel 2026/I

  • Responsabilité partagée

    Dans le cloud, le fournisseur protège la plateforme, mais l’organisation se charge elle-même de protéger ses données.

    OFCS, protection de base

Normes

Les référentiels de configuration et du cloud

Des référentiels publics pour comparer votre configuration à l’état de l’art.

PourNormeObjet
SystèmesCIS BenchmarksConfigurations sécurisées des systèmes, logiciels et services cloud, niveaux 1 et 2
MesuresCIS Controls v8.118 contrôles priorisés, groupes IG1 à IG3
CloudISO/IEC 27017:2026Mesures de sécurité pour les services cloud
CloudISO/IEC 27018:2025Protection des données personnelles dans le cloud public
CloudCSA Cloud Controls Matrix v4.1207 contrôles en 17 domaines (Cloud Security Alliance)
ArchitectureNIST SP 800-207Architecture « zero trust » (2020)

Les éditions 2015 de l’ISO/IEC 27017 et 2019 de l’ISO/IEC 27018 sont retirées. Nous utilisons les référentiels propres à chaque technologie lorsqu’ils existent.

Notre méthode

Votre audit d’infrastructure en quatre étapes

  1. Cadrage

    Périmètre, accès, créneaux et mandat écrit. 30 minutes pour commencer.

  2. Audit et tests

    Exposition, Active Directory, cloud, journalisation.

  3. Rapport

    Écarts, chemins d’attaque, corrections priorisées.

  4. Corrections

    Accompagnement de votre équipe ou de votre prestataire, contre-test.

Marché suisse

Cloud et protection des données en Suisse

Un fournisseur cloud qui traite des données personnelles pour vous est un sous-traitant : il faut un contrat et vous devez vous assurer qu'il garantit la sécurité des données. Une communication à l'étranger suppose un niveau de protection adéquat de l'État concerné ou des garanties appropriées, comme des clauses contractuelles types.

Sources : LPD, RS 235.1, art. 9 et 16 ; OPDo, RS 235.11, annexe 1.

Questions fréquentes

Questions fréquentes sur la sécurité des infrastructures

Votre infrastructure soulève une question particulière ? Posez-la directement à un ingénieur.

Réserver un appel
Que regarde un audit Active Directory ?

Les comptes à privilèges et leur usage, les groupes d'administration, les délégations, les stratégies de groupe, les mots de passe et l'authentification, les relations d'approbation, la journalisation, et les chemins qui permettraient à un attaquant de passer d'un poste ordinaire à l'administration du domaine. Vous recevez une liste de corrections priorisées.

Le cloud est-il sécurisé par défaut ?

La plateforme l'est en grande partie, mais sa configuration est votre responsabilité : comptes, droits, partages, stockage exposé, journalisation. Comme le rappelle l'OFCS, le fournisseur protège la plateforme, mais l'organisation protège elle-même ses données. C'est là que nous trouvons le plus d'écarts.

Sources : OFCS, protection de base des entreprises et des autorités

Peut-on héberger nos données à l’étranger ?

Oui, à certaines conditions. Le fournisseur est en principe un sous-traitant : il faut un contrat et vous devez vous assurer qu'il garantit la sécurité des données. Hors de Suisse, l'État doit offrir un niveau de protection adéquat, ou des garanties comme des clauses contractuelles types sont nécessaires. Les États-Unis ne figurent sur la liste des États adéquats que pour les entreprises certifiées selon le cadre Suisse–États-Unis.

Sources : LPD, RS 235.1, art. 9 et 16 ; OPDo, RS 235.11, annexe 1

Test d’intrusion interne ou externe ?

Le test externe montre ce qu'un attaquant voit et peut faire depuis internet. Le test interne part d'un poste ou d'un compte compromis, le scénario le plus fréquent après un hameçonnage réussi, et mesure jusqu'où il peut aller. Les deux se complètent ; nous vous conseillons selon votre exposition.

Travaillez-vous avec notre prestataire informatique ?

Oui. Nous apportons un regard indépendant, et votre prestataire reste responsable de l'exploitation. Nous lui remettons des recommandations précises et vérifions ensuite les corrections.

Réserver un appel

Parlez-nous de votre infrastructure

Choisissez directement un créneau de 30 minutes avec un ingénieur. Pas d'échange d'e-mails : vous choisissez l'heure, nous préparons l'échange.

Choisir un créneau

Coordonnées

Adresse
Säfeli Sàrl
Route d'Englisberg 3
1763 Granges-Paccot
Téléphone
+41 79 737 37 93
Langues
Français, allemand, anglais
Réserver un appel