NixieZero / Services
Services
NixieZero est un cabinet de cybersécurité centré sur le renseignement sur les menaces, le scoring de risques et les opérations de sécurité pratiques. Pas de slideware — des livrables actionnables que votre équipe peut utiliser, avec le support qui va avec.
Renseignement Dark Web & réponse aux incidents
- Surveillance Dark Web — couverture continue des forums criminels, places de marché, sites de fuites, paste sites et canaux Telegram criminels, avec SLA d’alerte et suivi des re-publiques
- Évaluation d’exposition aux fuites d’identifiants — validation des jeux de données, analyse des identifiants (réutilisation, MFA, ancienneté), classification des données, cartographie des chemins d’attaque et du risque tiers lorsque la fuite vient d’un partenaire
- Appui IR (exposition underground) — acquisition sécurisée avec traçabilité, enrichissement des IOC formatés pour EDR/SIEM, analyse acteur/événement, appui à l’atténuation des informations publiées et guidance sur les notifications réglementaires (72 h préliminaire / rapport complet à 7 jours)
- Rapports de renseignement — rapports événementiels, suivi des technologies criminelles, analyses de tendance 6-12 mois, briefings sectoriels trimestriels, adaptés à votre activité et à votre région, orientés pour un lectorat technique ou pour les dirigeants
Scoring de risques & opérations de renseignement
- Scoring de risques d’infrastructure — scoring pratique et prêt pour le comité de votre infrastructure : classements contextualisés CVSS + EPSS + KEV, pondération d’impact métier et priorisation défendable sur laquelle votre conseil peut agir
- Scoring fournisseurs & tiers — évaluations scorées couvrant exposition, historique de fuites, présence Dark Web et risque de dépendance, avec hiérarchisation par accès et sensibilité des données et déclencheurs concrets de remédiation/désengagement
- Surveillance & alerting de la surface d’attaque — découverte continue de la surface d’attaque externe (domaines, sous-domaines, certificats, services exposés, shadow IT), détection de dérive par rapport à une référence connue et alerting sur les nouvelles expositions avant que les attaquants ne les trouvent
- Mise à jour IOC & TTP — enrichissement continu de vos flux d’IOC et bibliothèques TTP : sourcing de nouveaux indicateurs depuis les forums criminels et sites de fuites, scoring de confiance, dé-confliction et retrait des indicateurs périmés
- Appui à la gestion du TIP — administration et hygiène de votre plateforme de renseignement : taxonomie et étiquetage, intégration de flux, règles de dédoublonnage et de qualité, politiques de cycle de vie et automatisation des flux de travail entre votre TIP, votre SIEM et votre EDR
Conseil en cybersécurité
- Revues d’architecture de sécurité — revue approfondie de votre architecture et de vos contrôles : segmentation, identité, couverture de détection et failles de résilience, avec une feuille de route priorisée exécutable sans tout refaire
- Ingénierie de détection & purple teaming — ingénierie de détection mappée ATT&CK, validation purple-team contre le tradecraft réel des adversaires et contrôles qualité de règles pilotés en CI pour que le contenu de détection survive au contact de la production
- Mise en place de programme CTI — création ou maturité d’une fonction de renseignement sur les menaces : planification de collecte pilotée par les besoins, standards d’analyse, flux de production, livraison aux parties prenantes et mesure qui prouve que le programme se rentabilise
- Gouvernance & advisory risques — cadres de risque pragmatiques, des politiques que les gens suivent vraiment, reporting de risque au conseil et préparation réglementaire, forts de plus de 28 ans d’expérience terrain dans l’énergie, l’ICS/OT et l’entreprise
Formation & accompagnement
- Montée en compétences SOC — formation des analystes du triage à la chasse : tradecraft de traitement des alertes, méthodologie d’investigation, analyse comportementale des adversaires et exercices en laboratoire sur des scénarios réalistes plutôt que des démo pré-mâchées
- Ateliers tradecraft CTI — compétences de renseignement pratiques pour votre équipe : gestion de la collecte, sécurité de la recherche Dark Web, qualité et enrichissement des IOC, rédaction analytique et techniques structurées (ACH, test d’hypothèses) qui survivent à la revue
- Exercices tabletop & playbooks — scénarios tabletop réalistes adaptés à votre environnement (rançongiciel, insider, intrusion OT, exposition Dark Web), debriefs qui produisent des décisions et conversion des enseignements en playbooks opérationnels testés
- Accompagnement dirigeants & conseil — présenter la sécurité en termes métier : traduction du risque, attentes réglementaires, cyber due-diligence pour les opérations M&A et les choix de fournisseurs, et comment mener la conversation sécurité au plus haut niveau
Prêt à parler ? [email protected]