Un cas, du problème au résultat.

• PME
• 2 serveurs (préproduction + production)
• Durcissement Ansible + pentest

Chiffres clés

• Note de durcissement

  60 → 80/100

  Avant / après durcissement.

• Vulnérabilités

  6

  Relevées par le pentest.

• Critique

  1

  Critique sur les 6, signalée le jour même.

• Faille critique en prod

  0

  Correctifs validés avant mise en ligne.

1. 01Problème

   Une solution métier à mettre en ligne sur deux serveurs neufs, préproduction et production, sans configuration de sécurité ni test préalable.

2. 02Intervention

   Durcissement des deux serveurs par playbooks Ansible en 2 jours, rapport noté avant et après. Accompagnement au déploiement en préproduction, puis pentest de 4 jours (3 j de tests + 1 j de rapport) avant toute mise en ligne.

3. 03Résultat

   La faille critique a été signalée le jour même et chaque correctif validé avant la production. La mise en ligne s’est faite sur une configuration déjà éprouvée.

Services mobilisés : Hardening Linux / Nginx · Pentest web · Voir un extrait du rapport