Services
Vue d'ensemble Solutions de cybersécurité Test d'intrusion SOC Forensique & réponse à incident Audit & Advisory GRC Sensibilisation & formations Ingénierie sociale Délégation et placement de personnel IT
Partenaires
Cas d'usage
Vue d'ensemble Infrastructure & réseau Réseau unifié et sécurisé Infrastructure industrielle Réseau Wi-Fi Accès Zero Trust (ZTNA) Cloud & identités Migration Microsoft 365 / Azure Accès à privilèges (PAM) Active Directory Messagerie d'entreprise Détection & réponse Capacité de détection (SOC) Faire face à une compromission Gestion des vulnérabilités Conformité & résilience Se préparer à ISO 27001 Norme minimale TIC Règlement DORA Continuité d'activité (PCA/PRA) Facteur humain Réduire le risque humain
Nos clients
La société
À propos Nos certifications Jobs Nos engagements RSE
Contact
FRENDE

Cas d'usage

Des besoins concrets et transverses de cybersécurité, traités en combinant plusieurs de nos expertises — de l'offensif à l'intégration, du conseil à la supervision. Cette bibliothèque s'enrichit régulièrement.

Infrastructure & réseau
Réseau unifié

Déployer un réseau unifié et sécurisé

Architecturer et déployer un réseau où la sécurité est native : pare-feu, commutation, Wi-Fi, contrôle d'accès (NAC), protection des postes et ZTNA, pilotés depuis une console unique.

Architecture réseauFirewall & SD-WANWi-Fi sécuriséNACZTNAConsole unifiée
Découvrir le cas
Industrie & OT

Sécuriser une infrastructure industrielle

Évaluer et cloisonner un environnement industriel : offensif OT, modèle Purdue, ségrégation IT/OT et accès distant sécurisé — sans compromettre la disponibilité.

Pentest OTModèle PurdueSégrégation IT/OTSRASOC
Découvrir le cas
Wi-Fi & couverture

Dimensionner et sécuriser un réseau Wi-Fi

Couverture insuffisante, capacité saturée ou réseau invité mal cloisonné : concevoir un Wi-Fi qui tient la charge et ne devient pas une porte d'entrée.

Survey prédictifSurvey physique802.1XSegmentationPentest Wi-Fi
Découvrir le cas
Accès Zero Trust

Remplacer le VPN par un accès Zero Trust

Un VPN ouvre le réseau à qui s'y connecte. Le Zero Trust n'ouvre qu'une ressource à la fois, selon qui demande et depuis quel poste.

ZTNATravail hybrideAccès prestatairesPosture du posteMigration par vagues
Découvrir le cas
Cloud & identités
Cloud & infrastructure

Sécuriser une migration Microsoft 365 / Azure

Migrer vers Microsoft 365 / Azure sans hériter d'un tenant mal configuré : identités, Defender, durcissement CIS et supervision.

Entra ID / MFAMicrosoft DefenderCIS BenchmarkRevue cloudSentinel / SOC
Découvrir le cas
Accès & identités

Reprendre le contrôle des accès à privilèges

Comptes d'administration partagés, mots de passe qui circulent, accès prestataires jamais révoqués : remettre de l'ordre là où le risque est le plus élevé.

InventaireCoffre-fortBastionMFAEnregistrement de session
Découvrir le cas
Annuaire & tiering

Durcir l'Active Directory

L'annuaire tient l'ensemble du système d'information. C'est aussi, dans presque tous les tests d'intrusion internes, le chemin le plus court vers le contrôle total.

Modèle en niveauxChemins d'attaqueComptes de serviceDélégationsPostes d'administration
Découvrir le cas
Messagerie & fraude

Sécuriser la messagerie d'entreprise

La messagerie reste la première porte d'entrée. Authentifier son domaine, filtrer ce qui entre et savoir retirer un message : trois chantiers distincts.

SPF · DKIM · DMARCAnti-usurpationFraude au paiementSignalementRéputation du domaine
Découvrir le cas
Détection & réponse
Détection managée

Bâtir une capacité de détection

Beaucoup de journaux, peu de détection : construire une capacité qui remonte les bonnes alertes, qualifiées, et non un mur de bruit.

SentinelDefenderCas d'usageTriageMITRE ATT&CK
Découvrir le cas
Réponse & résilience

Faire face à une compromission

De l'endiguement à la remédiation : contenir l'attaque, comprendre ce qui s'est passé, rétablir un environnement de confiance et éviter la récidive.

Réponse à incidentForensique (DFIR)DurcissementSOCRETEX
Découvrir le cas
Vulnérabilités

Gérer les vulnérabilités en continu

Un scan produit des milliers de lignes. Un programme produit des décisions : quoi corriger, dans quel ordre, et sous quel délai.

Inventaire des actifsExploitabilitéDélais de remédiationDette mesuréeCycle continu
Découvrir le cas
Conformité & résilience
Conformité & gouvernance

Se préparer à ISO 27001

De l'analyse d'écarts à l'audit blanc : construire un SMSI solide et le prouver, en combinant conseil GRC, tests d'intrusion et sensibilisation.

Analyse d'écartsSMSIAnalyse de risquesPentestSensibilisation
Découvrir le cas
Infrastructures critiques

Se conformer à la norme minimale TIC

Énergie, transports, eau, santé : structurer sa sécurité selon le référentiel suisse et démontrer sa maturité, mesure par mesure.

Norme minimale TICOFAEAuto-évaluationNIST CSFOT / ICS
Découvrir le cas
Résilience financière

Se conformer à DORA

Banque, assurance, gestion d'actifs : structurer la résilience opérationnelle numérique et démontrer la maîtrise du risque TIC, y compris celui des prestataires.

Risque TICIncidentsTests de résilienceTLPTRisque tiers
Découvrir le cas
Continuité & reprise

Assurer la continuité d'activité

Un plan de reprise jamais testé est une hypothèse : définir des objectifs réalistes, puis les éprouver pour de vrai.

BIARTO / RPOPCAPRAExercice de crise
Découvrir le cas
Facteur humain
Facteur humain

Réduire le risque humain

Mesurer plutôt que supposer : une campagne de départ, une sensibilisation ciblée là où ça compte, puis une nouvelle mesure pour prouver la progression.

PhishingVishingSensibilisationTaux de signalementCadre légal
Découvrir le cas

Un besoin de cybersécurité qui ressemble à l'un de ces cas ?

Décrivez-nous votre contexte : nous assemblons la bonne combinaison d'expertises cybersécurité.

Nous contacter