Aller au contenu
DMC DEFENSE

Des alertes, c’est bien. Des failles fermées, c’est mieux.

Notre SOC surveille 24/7, corrige vos failles avec votre équipe IT et vérifie tous les 3 mois que votre sécurité progresse. Dès 5,80 € HT par utilisateur et par mois (100 € minimum).

Demander un audit gratuitVoir la tarification
  1. Découvrir Offensive Security
  2. Découvrir le SOC 24/7
  3. Découvrir la PSSI

Détecter. Corriger. Prouver.

Détecter : nos pentests, notre SOC 24/7 et un audit de votre Microsoft 365 tous les 3 mois trouvent vos failles.Corriger : nous appliquons la correction, validée par un expert, ou nous vous la livrons prête à appliquer.Prouver : un contre-test confirme qu'elle tient.La PSSI fixe les règles : l'analyse de vos risques, la continuité et la reprise de votre informatique.

  • NIS2, RGPD, ANSSI : le contexte de nos missions

    Ces textes fixent les mesures de sécurité attendues. Nous évaluons votre posture et ce qu'il faut renforcer d'abord.

  • Vos journaux restent chez vous

    Nous opérons dans votre propre abonnement : vos données restent dans votre tenant, dans votre région, aucune copie chez nous, pas de surcouche propriétaire.

    Voir aussi : souveraineté des données

  • Un expert dédié, votre équipe garde la main

    Le même interlocuteur du cadrage à la restitution, sans call-center, réponse sous 24 heures ouvrées. Votre équipe IT reste l'interlocuteur de vos utilisateurs.

Évaluer, surveiller, encadrer : un même objectif

Pentest

Ponctuel ou récurrent (campagnes d'audit)

Évaluer, Pentest

Trouver vos failles avant les attaquants, puis vérifier qu'elles sont bien corrigées

Nos pentesters cherchent vos failles comme un attaquant, selon la méthode PTES : plus de 100 CVE et correctifs sont à leur actif. Pour chaque faille, le rapport CVSS donne sa gravité et la correction à appliquer, par ordre de priorité. Dans les 60 jours qui suivent le rapport, un retest vérifie que les failles corrigées le sont bien.

Découvrir Offensive Security

Méthodologie PTES

Les 7 phases, à chaque mission

  1. 01Cadrage & règles d'engagement : Pentesters
  2. 02Renseignement : Owl AI
  3. 03Modélisation des menaces : Pentesters
  4. 04Analyse de vulnérabilités : Owl AI
  5. 05Exploitation : Pentesters
  6. 06Post-exploitation : Pentesters
  7. 07Rapport & restitution : Pentesters
  • Owl AI, l’outil interne de nos pentesters, automatise la reconnaissance et le rejeu des vulnérabilités connues.
  • Nos pentesters mènent le reste : cadrage, exploitation, chaînage d'attaques, logique métier, restitution.

Nos pentesters exploitent, enchaînent les failles et décident.

SOC 24/7

Continu, 24h/24 et 7j/7

Surveiller, SOC 24/7

Détecter les menaces 24/7 et corriger vos failles Microsoft 365, chaque correction validée par un expert

Dès SOC Basic si vous le choisissez (consommation Azure en sus), et d'office à partir de SOC Standard, nous déployons et opérons Microsoft Sentinel, la plateforme SIEM/SOAR cloud-native de Microsoft. Une organisation de 200 utilisateurs opère ainsi le même socle de détection qu'un grand groupe.

Découvrir le SOC 24/7
Le trajet d'une alerte

  1. Chez vous

    Vos journaux

    Ils restent dans votre tenant, dans votre région : aucune copie chez nous.

  2. Microsoft

    Microsoft Sentinel détecte

    SLA Microsoft 99,9 % · 100+ connecteurs natifs

  3. DMC DEFENSE

    Un analyste qualifie

    Chaque alerte est lue par un humain avant de vous parvenir.

  4. Chez vous

    Votre équipe IT est alertée

    Alertes en temps réel, puis le rapport mensuel.

Nos analystes qualifient les alertes que Microsoft Sentinel remonte et décident de la suite.

PSSI & gouvernance

Ponctuel, sur 10 à 12 semaines

Encadrer, PSSI & gouvernance

Fixer les règles de sécurité de votre organisation et le plan pour les tenir

Écrivez votre PSSI en 7 étapes : les mesures de sécurité qu'attendent NIS2 et le RGPD, et une résilience renforcée.

Idéal pour : Poser un cadre, même sans environnement Microsoft

Notre parcours s'appuie sur le guide d'hygiène informatique de l'ANSSI (nouvel onglet).

Découvrir la PSSI
Le déroulé de votre PSSI7 étapes, 20 à 30 h de travail · sur 10 à 12 semaines

  1. Cadre juridique et gouvernance

    Étape 1 · La législation et la gouvernance

  2. Analyse de risque

    Étape 2 · Les principaux risques et menaces

  3. Maintien en condition de sécurité

    Étape 3 · Le maintien en condition de sécurité

  4. Identité et contrôle d'accès

    Étape 4 · L'authentification et le contrôle d'accès

  5. Configurations de référence

    Étape 5 · Le paramétrage fin et le durcissement des systèmes

  6. Architecture et cloisonnement

    Étape 6 · Le cloisonnement réseau

  7. Journalisation, détection et incidents

    Étape 7 · La journalisation et la gestion des incidents

Livrables

PSSI en 7 chapitres et 5 annexes · Charte informatique · Feuille de route RGPD · Plan d'action priorisé · Matrice d'obligations réglementaires

Ce que nous pouvons prouver

Des preuves que vous pouvez vérifier vous-même, et les secteurs dans lesquels travaillent nos clients.

Secteurs de nos clients

Finance
100+

CVE et correctifs à l'actif de nos pentesters, sur des failles réelles

Méthodologie PTES · rapport CVSS

4

Certifications Microsoft détenues au sein de l'équipe

Sentinel

Microsoft Sentinel, la plateforme SIEM que nous opérons, est Leader du Magic Quadrant Gartner SIEM 2025.

Une preuve de la plateforme, pas de DMC DEFENSE

La sécurité ne s'arrête pas à 18 h.

Nuits, week-ends et jours fériés compris. Voici nos engagements publics.

Engagements du SOC 24/7

Détection
<15min
Détection
Prise en charge par un analyste, en SOC Standard
<30min
Prise en charge par un analyste, en SOC Standard
Surveillance
24/7/365
Surveillance
Déploiement
2–4semaines
Déploiement

Ce qui ne varie jamais : chaque incident est pris en charge par un analyste, sans surcoût. Ce que vous choisissez : l'étendue de la détection (Microsoft 365, via Lighthouse ou Sentinel, ou tout votre SI avec threat hunting).

  • Détection & réponse :

    Analyse en temps réel des signaux suspects et neutralisation des incidents.

  • Après un incident grave :

    La restauration est chiffrée sur devis.

Comment chaque offre est facturée

À partir de 4 000 € par application web ou tenant Microsoft 365 pour le pentest, par utilisateur et par mois pour le SOC, par mission pour la PSSI. Prix hors taxes.

Voir la tarification

Pentest

Pour mettre votre sécurité à l'épreuve : test d'intrusion applicatif, réseau ou Microsoft 365

À la mission, selon le périmètre

À partir de

4 000 €

HT / application web

Même prix d’appel pour un tenant Microsoft 365 / Entra ID (4 000 € HT). Prix final fixé au cadrage, selon le périmètre et la complexité
  • Rapport CVSS : pour chaque faille relevée, la correction à appliquer
  • Retest inclus sous 60 jours sur les failles corrigées
  • Correction appliquée par nos experts si vous le préférez, prévue au cadrage, hors code de vos applications
Découvrir Offensive Security

SOC 24/7

Pour améliorer votre sécurité dans la durée : trois paliers sur la stack sécurité Microsoft, correction des failles Microsoft 365 incluse

Par utilisateur et par mois, sans engagement

À partir de

5,80 €

/ utilisateur / mois HT

Basic
5,80 €
Standard
15 €
Premium
30 €

Jusqu’à −32 % avec un engagement 2 ans et un paiement annuel : dès 3,94 € HT

Min. 100 € HT/moisingestion Sentinel incluse dès Standardlicences Microsoft en sus
Découvrir le SOC 24/7

PSSI & gouvernance

Pour gagner la confiance de vos clients et fournisseurs : votre politique de sécurité écrite avec vos équipes

Par mission, en 7 étapes

Fourchette

7,5–20 k€

HT / mission

7 500 € jusqu’à 50 utilisateurs, 15 000 € jusqu’à 150, 20 000 € au-delàAvec un engagement SOC de 12 mois : −25 % en Basic, −50 % en Standard, −75 % en Premium
  • PSSI en 7 chapitres et 5 annexes
  • Charte informatique et feuille de route RGPD
  • Plan d'action priorisé
  • 7 étapes en visioconférence, 20 à 30 h de travail
Découvrir la PSSI

La même exigence, quel que soit le service

Pentest, SOC ou PSSI : ces trois engagements structurent chaque mission.

  • Cadrage avant tout

    Périmètre, objectifs et règles d'engagement définis et validés avec vous avant la première action.

  • Du constat à la correction

    Chaque faille relevée arrive avec sa correction. Après un pentest, nos experts peuvent l'appliquer pour vous, hors code de vos applications, si c'est prévu au cadrage. Sur Microsoft 365, chaque correctif est vérifié avant et après, puis suivi chaque mois dans le Microsoft Secure Score. Pour la PSSI : un plan d'action priorisé.

  • Confidentialité contractuelle

    NDA systématique, données traitées conformément au RGPD.

Ce qui n'est pas inclus

Pour rester transparents sur le périmètre de nos services.

  • Hors périmètre des tests

    Ni déni de service, ni ingénierie sociale sans mandat écrit explicite. Nous testons ce qui a été cadré avec vous, rien d'autre.

  • Licences Microsoft

    Licences M365 facturées séparément au coût réel avec optimisation CSP. Ingestion Sentinel incluse dès Standard jusqu'à 2 € HT par utilisateur et par mois.

  • Corrections dans votre code ou chez vos éditeurs

    Une faille qui se corrige dans le code de vos applications ou par un correctif d'éditeur reste à votre charge : nous vous indiquons la correction à appliquer. Côté SOC, hors Microsoft 365 (applications métier, serveurs, équipements), la correction est faite par votre équipe IT ou par nos experts, sur devis.

Le premier pas : un audit gratuit.

Sous Microsoft 365, une heure pour lire la posture de votre tenant (Secure Score, identités, Defender) et lister vos failles prioritaires. Sans Microsoft 365, un échange de cadrage fixe le périmètre et le prix de votre pentest ou de votre PSSI. Sans engagement.

  • Réponse sous 24 heures ouvrées

    Un expert lit votre demande et vous recontacte pour qualifier votre besoin.

  • Audit gratuit

    Sous Microsoft 365 : audit d’une heure de la posture de votre tenant (Secure Score, identités, Defender) et vos failles prioritaires. Sinon : cadrage de votre besoin (pentest, PSSI) et prix fixé. Sans engagement.

  • Interlocuteur dédié

    Le même expert DMC vous suit de bout en bout, sans passer par un call-center.

Demander un audit gratuitVoir la tarification