Des services de sécurité
sur notre plateforme
Tests, surveillance 24 h/24, réponse à incident et conseil.
Nos équipes travaillent sur la plateforme que vous avez vue dans la visite guidée.
AI SOC · MDR
Nous surveillons vos journaux et vos postes de travail 24 h/24, 7 j/7.
L'IA regroupe et trie d'abord les alertes ; les analystes confirment et agissent dans le cadre des règles de réponse que vous avez validées.
- Surveillance à distance, MDR avec réponse active, ou AI SOC sur site pour votre propre équipe
- Chaque notification inclut les preuves et l'action recommandée
- Rapport mensuel sur les détections, les actions menées et les ajustements
Tests d'intrusion
Applications web et mobiles, réseaux internes, comptes cloud et code source.
Nos experts suivent de vrais chemins d'attaque ; le scan automatisé élargit la couverture.
- Les failles de logique métier qui échappent aux scanners
- Des rapports avec étapes de reproduction et recommandations de correction
- Un contre-audit pour vérifier les corrections
Validation red team & blue team
Un test d'intrusion montre où se trouvent les failles à un instant donné.
Ici, notre red team attaque comme le ferait un véritable adversaire, notre blue team vérifie ce que vos outils et votre SOC ont détecté, et chaque angle mort devient une nouvelle règle de détection, testée à son tour.
- Simulation d'attaque en continu fondée sur MITRE ATT&CK et les rapports de menaces récents
- Exercices red team orientés objectif, par exemple atteindre la base de données clients
- Sessions purple team : règles corrigées sur place, puis attaque rejouée pour confirmation
- Une cartographie de couverture qui montre ce qui est bloqué, détecté ou encore manqué
Red teaming IA/LLM
Nous testons vos chatbots, applications RAG et agents IA comme le ferait un attaquant, avec un corpus d'attaques en coréen en plus de l'anglais.
- 20 contrôles : injection de prompt, fuite de données, jailbreak, détournement d'outils, chaîne d'approvisionnement MCP
- Chaque vulnérabilité est étayée par le prompt et la réponse qui la démontrent
- Correction des garde-fous et des permissions, puis nouveau test
Réponse à incident
Signalez-le à toute heure par e-mail, avec URGENT dans l’objet. Nous lançons le confinement à distance et nous déplaçons si nécessaire. Une fois la situation stabilisée, nous vous aidons à redémarrer et à fermer la porte par laquelle l'attaquant est entré.
- Identification du rançongiciel et aide à la restauration
- Preuves forensiques préservées en vue d'une procédure judiciaire
- En option, un contrat de retainer pour intervenir sans délai contractuel
Conseil en sécurité
Certification ISMS-P et ISO 27001, programmes de protection des données personnelles, feuilles de route zero trust et gouvernance de l'IA selon ISO/IEC 42001.
- Analyse d'écarts, exigence par exigence
- Des politiques que vos équipes peuvent réellement appliquer
- Accompagnement tout au long de l'audit
Autres services
Sécurité du cloud
Contrôle des mauvaises configurations et des droits sur AWS, Azure et GCP, protection des workloads et surveillance des journaux cloud.
Sécurité OT
Inventaire des actifs et détection d'anomalies sur les réseaux industriels, sans impact sur la production.
Renseignement sur la menace
Indicateurs vérifiés et règles de détection, points mensuels et surveillance des identifiants ayant fuité.
Zero trust
Évaluation de maturité, feuille de route et déploiement : identités, accès et segmentation.
Formation
Campagnes de phishing générées par IA, exercices de crise pour la direction et ateliers pratiques sur la sécurité de l'IA.
Genox Guard
La sécurité par abonnement pour les PME et ETI : postes de travail, réseau, messagerie et surveillance.