À propos de nous
Omerta Security est une firme québécoise de cybersécurité offensive. Tests d'intrusion, sécurité Microsoft 365 et identité, détection et réponse. Montréal et Douala.
Suivez-nous
Évaluation de sécurité Microsoft 365
Voir ce qu'un attaquant verrait, avant lui.
Votre entreprise vit dans Microsoft 365. Identités, courriels, fichiers, appareils. Une seule configuration laissée par défaut suffit à ouvrir la porte, sans déclencher la moindre alerte.
Le risque n'est presque jamais là où on le regarde
Dans la majorité des locataires Microsoft 365 que nous évaluons, la faille n’est pas un logiciel non corrigé. C’est une permission oubliée, une authentification multifacteur incomplète, un compte à privilèges qui aurait dû disparaître il y a deux ans. Rien de tout cela ne déclenche d’alerte. Tout cela s’exploite.
Identités exposées
Comptes administrateurs sans authentification forte, protocoles hérités jamais révoqués, règles d'accès conditionnel contournables.
Données qui circulent
Partages externes ouverts, liens publics oubliés, fichiers sensibles accessibles bien au-delà du périmètre prévu.
Angles morts de détection
Journalisation incomplète, alertes que personne ne surveille, incidents qui traversent l'environnement sans jamais être vus.
Trois niveaux d'engagement
Chaque mandat est cadré selon la taille de votre environnement, vos licences et votre échéance. L’estimation vous est transmise sous 48 heures ouvrables.
Diagnostic Express
Périmètre
Posture d’identité, authentification multifacteur, comptes à privilèges, exposition des partages externes, configuration Defender de base.
Livrable
Rapport de constats et dix correctifs prioritaires.
Délai
Cinq jours ouvrables.
Évaluation complète
Périmètre
Tout le Diagnostic Express, plus Defender complet, protection Exchange Online, exposition des données, conformité des appareils Intune, journalisation et Sentinel. Alignement sur le CIS Microsoft 365 Benchmark.
Livrable
Rapport détaillé, plan de remédiation priorisé, présentation des résultats à la direction.
Délai
Dix à quinze jours ouvrables.
Évaluation et remédiation
Périmètre
Tout l’Évaluation complète, plus l’exécution des correctifs, le durcissement de la configuration et un contre-test de validation.
Livrable
Environnement durci, rapport avant et après, suivi de trente jours.
Délai
Cadré avec vous.
Comment le mandat se déroule
- Cadrage. Vous remplissez un court questionnaire sur votre environnement. Nous revenons avec une estimation précise sous 48 heures ouvrables.
- Accès délimité. Nous obtenons un accès en lecture seule, restreint au strict nécessaire et révoqué à la fin du mandat. Aucune interruption de service.
- Analyse. Nous évaluons la configuration réelle de votre locataire, pas la documentation qui décrit ce qu'elle devrait être.
- Restitution. Vous recevez un rapport lisible par la direction et exploitable par votre équipe technique, avec des correctifs classés par impact.
Une posture se dégrade. Nous la surveillons.
Un locataire Microsoft 365 change chaque semaine. Nouveaux employés, nouvelles applications connectées, nouvelles permissions accordées dans l’urgence. Notre réévaluation trimestrielle vérifie que les correctifs tiennent et que rien n’a dérivé depuis le dernier rapport.
Operating in Silence
Nous travaillons avec discrétion. Vos constats restent les vôtres. Aucun nom de client n’est publié et aucune référence n’est divulguée sans votre accord écrit. C’est notre code, et il ne se négocie pas.
