Repérer les évolutions du risque. Suivre les changements et les corrections.
Level 3 suit l’évolution de votre surface d’attaque externe convenue. Des contrôles récurrents comparent domaines, certificats, services et configurations à la situation de référence. Les sources et méthodes choisies définissent la couverture.
Les contrôles répétés mettent en évidence les changements susceptibles d’affecter une correction et les problèmes qui réapparaissent. Les constats nouveaux, modifiés et récurrents restent distincts, en tenant compte des dates et de la couverture.
Nous examinons les signaux concernant les domaines et identités autorisés dans des sources définies et permises. Origine, dates, doublons et attribution sont vérifiés. Le rapport distingue fuites historiques, indices pertinents et lacunes de couverture. Une fuite ancienne ne prouve pas une intrusion actuelle ; l’absence de résultat ne vaut pas absence d’exposition.
Nous rapprochons les nouvelles informations de vulnérabilité de vos systèmes connus. Produits, versions visibles et conditions d’exploitation sont examinés pour distinguer une exposition possible d’un constat confirmé.
Un historique documenté de votre exposition, des changements pertinents, des priorités et de l’avancement des corrections.
Contrôles récurrents à la fréquence convenue. Sans SOC permanent ni réponse aux incidents.
Les priorités sont réévaluées selon les preuves et votre contexte métier. Le suivi distingue les constats ouverts, corrigés, récurrents et à vérifier. Les rapports présentent les prochaines actions et signalent les données manquantes ainsi que les contrôles non réalisés ou ayant échoué, sans en déduire une absence de risque.
Décrivez votre besoin dans le formulaire. Nous convenons par écrit du périmètre, des sources, des intervalles, des notifications et des délais de traitement. Level 3 prévoit des contrôles récurrents. Un SOC avec une équipe disponible en permanence, une détection exhaustive en temps réel et une réponse aux incidents ne sont pas inclus.
Nous convenons par écrit des systèmes, du périmètre et des délais.
