Durcissement serveur Linux (CIS Benchmark)
Vos serveurs sont livrés fermés : accès limités, tentatives d'intrusion bloquées, journaux exploitables en cas d'incident. Conformes au référentiel CIS, avec le mode d'emploi remis à votre équipe. À partir de 600 € par serveur.
Un serveur fraîchement installé fonctionne, mais il est ouvert : comptes trop permissifs, services inutiles à l'écoute, journaux inexploitables le jour où il faut comprendre ce qui s'est passé. Cette mission le referme. Nous mesurons d'abord l'écart entre votre configuration et le référentiel CIS — le standard international de configuration sécurisée — puis nous corrigeons : accès administrateur à distance restreint, pare-feu en refus par défaut, blocage automatique des tentatives d'intrusion répétées, cloisonnement des services, journalisation exploitable en cas d'incident. Engagement chiffré : score d'audit d'au moins 80 sur 100 au référentiel CIS après remédiation, mesuré avant et après, tests de non-régression de vos applications compris. Vous repartez avec un mode d'emploi et des scripts rejouables, pour que vos équipes tiennent le niveau obtenu sans dépendre de nous.
Pour qui
- TPE
- PME
- ETI
- Collectivité
Sujets réglementaires traités
- RGPD
- NIS2
Cette prestation traite ce sujet pour votre compte ; elle ne certifie pas notre propre conformité.
Données : france
Comment se déroule la mission
Durcissement complet de vos serveurs selon le référentiel CIS : mesure de l'écart, remédiation, score d'au moins 80 sur 100, mode d'emploi pour tenir le niveau.
- Mesure initiale : écart au référentiel CIS, inventaire des services exposés.
- Remédiation : accès administrateur à distance, pare-feu, paramètres du noyau, journalisation, cloisonnement des services, retrait de ce qui ne sert pas.
- Validation : nouvelle mesure (objectif : au moins 80 sur 100), tests de non-régression de vos applications.
- Livraison : mode d'emploi opérationnel et scripts rejouables remis à vos équipes.
- Durée courante :
- 2 à 4 jours pour le premier serveur (mesure, remédiation, contre-mesure et non-régression compris)
- Durée recommandée :
- 3 jours pour le premier serveur, 0,5–1 jour par serveur similaire ensuite — marge incluse pour les applications anciennes imprévues
Conditions d’intervention
Mission conduite directement sur vos serveurs, à distance par accès sécurisé ou sur site. Aucune infrastructure supplémentaire n'est à prévoir. Nous demandons un compte d'administration temporaire, une fenêtre de redémarrage convenue à l'avance et la liste des applications à ne pas interrompre.
Ce que nous ne couvrons pas
- Le durcissement ne remplace pas un test d'intrusion : il ferme les portes connues, il ne prouve pas qu'aucune ne reste ouverte.
- Certaines applications anciennes imposent des exceptions ; nous les arbitrons et les documentons avec vous plutôt que d'interrompre votre production.
- La mission porte sur le système et sa configuration, pas sur le code des applications qui tournent dessus.
Combien ça coûte ?
Prestation chiffrée sur devis. Le point de départ est indiqué ci-dessous, avec le palier complet ; le montant exact est fixé après cadrage, dans un devis sous 48h.
Prestation
À partir de 600 € / serveur
palier complet : 600 – 6 000 € HT selon le périmètre
montant indicatif HT, hors options
Suivi mensuel (optionnel)
À partir de 0 €
palier complet : 0 – 500 € HT selon le périmètre
par mois, maintenance et supervision
Comparé aux autres approches
Intéressé par cette solution ?
Devis personnalisé sous 48h. Analyse de votre situation actuelle incluse.