À propos de nous
Omerta Security est une firme québécoise de cybersécurité offensive. Tests d'intrusion, sécurité Microsoft 365 et identité, détection et réponse. Montréal et Douala.
Suivez-nous
Nos services
Quatre disciplines complémentaires. Nous testons vos défenses, nous durcissons votre environnement, nous mettons en place la détection, et nous vous aidons à prouver que tout cela tient.
Sécurité offensive et tests d'intrusion
Un rapport de vulnérabilités automatisé vous dit ce qui pourrait être exploitable. Un test d’intrusion vous dit ce qui l’est réellement, et jusqu’où quelqu’un pourrait aller. Nous simulons l’attaque dans un cadre contrôlé et documenté.
- Réseau interne et externe
- Applications web et interfaces API
- Applications mobiles et réseaux sans fil
- Ingénierie sociale et hameçonnage ciblé
- Intrusion physique et test des contrôles d'accès
- Accompagnement à la remédiation et contre-test de validation
Sécurité cloud et identité
L’identité est devenue le périmètre. La majorité des compromissions que nous voyons ne passent pas par une faille logicielle, mais par un compte, une permission ou un accès hérité que personne ne surveillait. Nous travaillons Microsoft 365, Azure et Entra ID au quotidien, sur des environnements réels.
- Évaluation de la posture Microsoft 365 et Entra ID
- Accès conditionnel et authentification multifacteur
- Gestion des comptes à privilèges et des accès hérités
- Exposition des données et partages externes
- Fédération d'identité, SSO et rotation de certificats
Détection et réponse
Beaucoup d’organisations possèdent déjà les outils. Ce qui leur manque, c’est un réglage qui distingue le signal du bruit et quelqu’un qui regarde. Nous déployons et ajustons la détection, puis nous intervenons lorsque l’incident survient.
- Déploiement et réglage de Microsoft Sentinel
- Intégration XDR et surveillance réseau NDR
- Rédaction et ajustement des règles de détection
- Réduction du bruit et priorisation des alertes
- Réponse aux incidents et investigation numérique
Gouvernance, conformité et audit
Vos clients, vos assureurs et vos partenaires vous demandent de plus en plus de démontrer votre posture. Nous vous aidons à structurer ce qui existe, à combler les écarts et à produire la preuve attendue, sans transformer l’exercice en bureaucratie.
- Audits internes, de conformité et opérationnels
- Alignement sur les cadres de sécurité reconnus
- Évaluation de la sécurité des fournisseurs et solutions tierces
- Politiques, procédures et sensibilisation des équipes
Sécurité physique et enquête
La frontière entre le numérique et le physique est mince. Un badge cloné, une porte maintenue ouverte, un visiteur jamais escorté ouvrent les mêmes portes qu’une faille technique. Nous évaluons vos contrôles d’accès physiques et menons les enquêtes internes qui accompagnent un incident.
Par où commencer ?
Décrivez-nous votre environnement en quelques minutes. Nous revenons vers vous avec une recommandation et une estimation, sous 48 heures ouvrables.
