Reconmind, accueil
Cadrage gratuit

Catalogue

44 prestations de cybersécurité : tests d’intrusion, défense, conformité

Le catalogue réunit 44 prestations en 3 familles : cybersécurité offensive, cybersécurité défensive, conformité cybersécurité. Chaque fiche dit ce qui est couvert, ce qui est livré, la durée et le prix plancher, ou le devis quand le périmètre l’impose.

Cadrage gratuitGrille tarifaire

Quelle prestation pour votre situation ?

Trois questions, trois recommandations. Rien n’est envoyé : le classement se calcule dans votre navigateur, à partir du catalogue.

Ce guide demande JavaScript. Sans lui, choisissez une famille : la liste complète des prestations se trouve juste en dessous.

Trouver les failles avant un attaquant

Tests d’intrusion et audits menés du point de vue de l’attaquant, avec une preuve pour chaque constat.

19 prestations dans cette familleToute la famille : Cybersécurité offensive

  • Pentest web

    Savoir ce qu’un attaquant obtiendrait sur votre application.

    2 à 15 jours selon le périmètredès 1 490 €

  • Pentest API

    Les API portent les données et moins de garde-fous que les interfaces.

    2 à 10 joursdès 1 290 €

  • Audit cloud

    Dans le cloud, la plupart des incidents partent d’une mauvaise configuration.

    2 à 12 joursdès 1 290 €

  • Pentest interne

    Simuler ce qui se passe après l’ouverture de la première pièce jointe.

    3 à 12 joursdès 2 400 €

  • Red team

    Savoir si vos équipes verraient une attaque, et à quelle vitesse elles réagiraient.

    3 à 8 semainesdès 6 900 €

  • Audit de code

    Retrouver la ligne de code responsable et la raison pour laquelle elle a été écrite.

    3 à 15 jours selon le volume de codedès 1 900 €

  • Pentest mobile

    Ce qu’un attaquant tire d’un téléphone qui contient votre application.

    4 à 10 jours selon les plateformes et la profondeursur devis

  • Audit Active Directory

    Savoir qui peut devenir administrateur du domaine, et par quel chemin.

    3 à 10 jours selon la taille de la forêtdès 2 400 €

  • Audit Microsoft 365

    Vérifier que votre tenant résiste à un compte compromis, pas seulement à un mot de passe faible.

    3 à 8 jours selon la taille du tenantsur devis

  • Pentest IA et LLM

    Savoir ce qu’un utilisateur malveillant peut faire dire et faire faire à votre assistant.

    3 à 10 jours selon le nombre d’outils et de sources de donnéessur devis

  • Pentest IoT et embarqué

    Un objet livré à des milliers de clients se teste comme un objet entre les mains d’un attaquant.

    5 à 15 jours selon la complexité de l’objetsur devis

  • Audit Wi-Fi

    Un signal qui traverse les murs est une porte d’entrée qu’il faut tester depuis le trottoir.

    2 à 5 jours selon le nombre de sitessur devis

  • Ingénierie sociale

    Mesurer ce qu’un inconnu obtient avec un bon prétexte et un peu d’aplomb.

    3 à 10 jours, répartis sur plusieurs semainessur devis

  • Purple team

    Rejouer des techniques d’attaque devant vos équipes de détection, jusqu’à ce que l’alerte sonne.

    2 à 5 jours d’atelier, plus une préparationsur devis

  • Audit Kubernetes

    Savoir ce qu’un conteneur compromis permet d’atteindre dans votre cluster.

    3 à 8 jours selon la taille du clustersur devis

  • Surface exposée

    Savoir dès qu’un actif apparaît sur Internet, avant que quelqu’un d’autre ne le trouve.

    mise en place en 1 à 2 jours, puis suivi continudès 190 €

  • Pentest post-compromission

    Savoir jusqu’où va un attaquant qui a déjà un pied chez vous.

    5 à 10 jours selon la taille du réseau interne et le nombre d’objectifssur devis

  • Bug bounty et VDP

    Que le premier chercheur qui vous écrit trouve un interlocuteur et une réponse.

    préparation de 2 à 4 semaines, puis appui au triage à la demandesur devis

  • Pentest de conformité

    Un test d’intrusion dont le périmètre et le rapport répondent à ce que votre auditeur va lire.

    3 à 15 jours selon le périmètre et le nombre d’environnementssur devis

Corriger, surveiller, intervenir

Durcissement, détection et réponse à incident : ce qui transforme un constat en risque effectivement réduit.

13 prestations dans cette familleToute la famille : Cybersécurité défensive

  • Durcissement

    Après le constat vient le chantier, mené avec vos équipes plutôt qu’à leur place.

    de quelques jours à un accompagnement au trimestredès 990 €

  • Supervision & SOC

    Une attaque que personne ne voit dure plus longtemps et coûte plus cher.

    mise en place de 2 à 6 semaines, puis supervision continuedès 290 €

  • Réponse à incident

    Comprendre, contenir, puis remettre en service, dans cet ordre.

    intervention sous 24 h ouvrées ; sous 4 h pour les clients sous contratdès 1 190 €

  • Gestion des vulnérabilités

    Corriger d’abord ce qu’un attaquant utilise vraiment, pas ce qui affiche le plus gros score.

    mise en place de 3 à 6 semaines, puis revue mensuelle en optionsur devis

  • Veille et CTI

    Apprendre que vos identifiants circulent ou que votre marque est copiée avant vos clients.

    cadrage de 1 à 2 semaines, puis veille continue sous abonnementsur devis

  • Exercice de crise cyber

    Découvrir les failles de sa gestion de crise un après-midi d’exercice plutôt qu’un dimanche d’attaque.

    préparation de 2 à 3 semaines, exercice de 3 à 4 heuressur devis

  • Sauvegardes et PCA/PRA

    Pouvoir repartir sans payer, avec des sauvegardes que l’attaquant n’a pas pu chiffrer.

    revue de 1 à 2 semaines, test de restauration inclussur devis

  • DevSecOps

    Faire de la sécurité une étape du pipeline plutôt qu’un contrôle de fin de projet.

    mise en place de 3 à 6 semaines, selon le nombre de dépôts et de pipelinessur devis

  • Sécurité OT industrielle

    Protéger la production sans l’arrêter, avec des méthodes pensées pour les automates.

    de 2 à 4 semaines selon le nombre de sitessur devis

  • Sécurité de la messagerie

    Empêcher qu’on écrive en votre nom, et filtrer ce qui arrive chez vos salariés.

    de 4 à 8 semaines pour atteindre la politique de rejetsur devis

  • Analyse forensique

    Établir ce qui s’est passé, avec des éléments qui tiennent face à un tiers.

    de quelques jours à 3 semaines selon le nombre de systèmessur devis

  • Identités et accès

    Savoir qui a accès à quoi, et retirer ce qui ne sert plus avant qu’un attaquant s’en serve.

    revue de 1 à 3 semaines, puis accompagnement du déploiementsur devis

  • Threat hunting

    Chercher les traces d’un attaquant que vos alertes n’ont pas vu.

    sessions de 3 à 8 jours, ponctuelles ou à rythme trimestrielsur devis

Conformité et sensibilisation

NIS 2, ISO 27001 et sensibilisation : la partie organisationnelle, traitée sans bureaucratie inutile.

12 prestations dans cette familleToute la famille : Conformité cybersécurité

  • Conformité NIS 2

    Faire d’une obligation réglementaire une sécurité que vous pouvez démontrer.

    3 à 9 mois selon le périmètre et le niveau de départdès 1 900 €

  • Sensibilisation

    Des équipes qui savent quoi faire devant un message douteux.

    sessions de 1 à 3 h ; campagnes sur 3 à 12 moisdès 490 €

  • RSSI externalisé

    Une fonction sécurité tenue de bout en bout, sans poste à temps plein.

    Engagement de 6 à 12 mois, quelques jours par moissur devis

  • Accompagnement ISO 27001

    Construire un système de management de la sécurité que l’audit trouvera réel.

    6 à 12 mois du cadrage à l’audit de certification, selon le point de départdès 1 900 €

  • Conformité DORA

    Passer du texte du règlement à un dispositif que l’autorité peut contrôler.

    2 à 6 mois selon le périmètre et le niveau de départsur devis

  • Sécurité RGPD

    Démontrer que la sécurité de vos traitements est adaptée au risque.

    3 à 8 semaines selon le nombre de traitements concernéssur devis

  • Analyse de risques EBIOS

    Des risques décrits avec vos métiers, pas piochés dans un catalogue.

    2 à 6 semaines selon l’objet analysésur devis

  • PSSI et procédures

    Des règles courtes, que l’on retrouve dans les pratiques.

    3 à 8 semaines selon le nombre de politiques et de procéduressur devis

  • Homologation de sécurité

    Faire accepter formellement les risques résiduels par l’autorité qui en répond.

    2 à 6 mois selon la taille du système et le niveau d’exigencesur devis

  • Questionnaires sécurité clients

    Répondre aux audits de vos clients en heures, avec des réponses qui tiennent.

    1 à 3 semaines pour la base, puis au fil des demandessur devis

  • Formation développeurs

    Des développeurs qui voient la faille pendant l’écriture, pas après le test d’intrusion.

    1 à 3 jours de formation, avec suivi optionnelsur devis

  • Audit organisationnel

    Savoir où en est la sécurité de l’organisation, au-delà de ses outils.

    1 à 3 semaines selon la taille de l’organisationsur devis

Qu’est-ce qui est vérifiable avant de signer ?

Chaque ligne renvoie vers la page ou le fichier où vous pouvez la contrôler. Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer.

Réponse à toute demande sous 24 h ouvrées

Un périmètre à faire tester ?

Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début