Audit de configuration Stormshield

Deux jours. Un rapport priorisé en trois colonnes. Une page pour la direction. 1 200 € HT.

Pour qui

Une structure de 50 à 500 postes équipée d’un ou plusieurs pare-feu Stormshield, avec ou sans prestataire. Un infogérant ou un intégrateur qui veut un regard extérieur sur une configuration qu’il n’a pas écrite, sous sa marque.

Dans quelle situation

• Le pare-feu a été posé il y a des années, par un prestataire parti depuis, et personne n’ose y toucher.
• Un changement de prestataire, un déménagement ou une nouvelle ligne arrivent, et il faut savoir ce que le boîtier fait vraiment.
• Une migration de version ou de modèle s’impose, et il faut partir d’une configuration propre.
• Le tableau de bord est vert, et vous voulez savoir si c’est mérité.

Ce que vous recevez

1. Un rapport en trois colonnes : à corriger cette semaine, à planifier ce trimestre, à savoir. Chaque point avec sa raison, son risque en mots simples, et la correction proposée.
2. Une page pour la direction, sans terme technique : ce qui est exposé, ce qui s’arrête si ça casse, ce que ça coûte de corriger.
3. Les quatre éléments qui vous appartiennent, vérifiés et remis : le boîtier enregistré dans votre espace client chez l’éditeur, le mot de passe du compte super-administrateur dans votre coffre, une sauvegarde datée de la configuration hors du boîtier avec son mot de passe, la liste des règles commentées.
4. Une restitution d’une heure, en présence de votre prestataire si vous le souhaitez. Je ne suis pas là pour le mettre en défaut : un bon prestataire y trouve son compte.

Le déroulé

Avant : un échange de 30 minutes, l’accès en lecture au boîtier (ou une sauvegarde de configuration), le schéma du réseau s’il existe.

Jour 1 — je lis, je ne change rien. Dans cet ordre : version du système, date de la dernière mise à jour, mise à jour automatique des bases de signatures ; accès à l’administration depuis l’extérieur ; comptes administrateur ; sauvegarde de la configuration ; objets, règles de filtrage et traduction d’adresses (ordre, commentaires, règles « en attendant ») ; tunnels VPN et ce qu’ils laissent passer ; inspection et contournements ; heure, serveur de temps, journaux et leur envoi hors du boîtier ; interfaces, VLAN et routage. Sur site ou à distance.

Jour 2 — je classe, j’écris, je restitue. Matin : rédaction du rapport et de la page direction. Après-midi : restitution d’une heure, questions, remise des quatre éléments.

Après : un point de 30 minutes un mois plus tard, pour vérifier que la première colonne est traitée. Inclus.

Le prix

1 200 € HT, forfait, déplacement compris dans les Côtes-d’Armor et les départements limitrophes. Au-delà de deux boîtiers, un troisième jour est proposé à 600 € HT.

Pour un infogérant ou un intégrateur : même prestation, rapport à votre en-tête, tarif partenaire sur demande.

Ce qui n’est pas inclus

• Les corrections elles-mêmes. Je les liste, je les explique, votre prestataire ou vous les appliquez. Si vous voulez que je les fasse, c’est une journée de renfort en plus, sur devis.
• L’audit du reste de l’infrastructure (serveurs, sauvegardes, accès) : c’est le diagnostic du socle.
• Un test d’intrusion. Je lis la configuration, je ne l’attaque pas. Une vérification de ce qui est visible depuis internet sur vos adresses publiques (services ouverts, administration exposée, certificats) fait partie du jour 1, sur une plage horaire convenue, avec votre accord écrit et en prévenant votre prestataire. Rien de plus.
• Le matériel, les licences, les contrats de maintenance : je n’en vends pas.

Pourquoi moi

Administrateur, expert et instructeur Stormshield certifié par l’éditeur (CSNA, CSNE, CSNAI). Je forme des techniciens à la certification, et je mesure sur un boîtier physique dans mon lab avant d’affirmer quoi que ce soit. Je ne vends ni boîtier ni licence : mon avis n’est lié à aucune marge.

Demander un audit · Un premier échange de 30 minutes, sans engagement.