Tous les outils
Audit cybersécurité
Auto-évaluation rapide de votre posture de cybersécurité.
0%
Note E · 0/14 contrôles validés · 0/14 répondus
L'authentification multifacteur (MFA) est activée pour tous les comptes administrateurs.
La MFA est étendue à l'ensemble des utilisateurs.
Des sauvegardes automatisées et testées (restauration) existent.
La règle 3-2-1 est appliquée (3 copies, 2 supports, 1 hors-site).
Les correctifs de sécurité sont appliqués régulièrement (OS et applicatifs).
Un antivirus / EDR moderne est déployé sur tous les postes et serveurs.
Un pare-feu périmétrique est actif et filtré.
Le réseau est segmenté (accès invités séparé, VLAN métier).
Les disques (postes & mobiles) sont chiffrés (BitLocker/FileVault).
SPF, DKIM et DMARC sont configurés sur le domaine e-mail.
Les collaborateurs sont sensibilisés au phishing chaque année.
Les accès sont revus régulièrement (principe du moindre privilège).
Les journaux de sécurité sont collectés et conservés.
Un plan de réponse à incident est défini et connu.