01Orange Cyberdefense / SOC
RécurrentServices de sécurité managés
Les opérations de sécurité assurées pour vous 24 h/24 — SOC/MDR, EDR managé, pare-feu, identité, sauvegarde, supervision OT et cloud.
Sans équipe sécuritéSLA mensuel
SOVEREIGN EUROPEAN CYBER DEFENCE SERVICES
Catalogue de services
Vingt-et-un services souverains. Trois modes de contractualisation.
Tout ce qui suit est assuré par nos analystes européens avec un SLA écrit. Les services récurrents se renouvellent chaque année ; les prestations projet sont à prix et durée fixes ; et chaque service répond directement aux réglementations européennes (NIS2, DORA, CRA, règlement IA) et aux standards du marché.
Affichage de 21 sur 21 prestations européennes qualifiées
02Périmètre NIS2 / DORA
ProjetConseil et diagnostic d’écart
Diagnostic face à NIS2, DORA, CRA, règlement IA et ISO 27001, conclu par un rapport de direction et un plan priorisé.
Nouvellement concernéForfait fixe
03Conseil gouvernance UE
RécurrentRSSI / DPO à temps partagé
Un responsable sécurité ou protection des données à temps partiel — stratégie, politiques, et représentation devant régulateurs et auditeurs.
Recrutement impossibleAbonnement mensuel
04Aligné ANSSI PASSI
ProjetSécurité offensive
Tests applicatifs, réseau, cloud, mobile et API, opérations Red Team et missions TLPT au titre de DORA.
Audit ou assuranceMission cadrée
05Règlement IA Art. 15
ProjetTests de sécurité IA
Red teaming des LLM et des systèmes d’IA — injection de prompt, extraction de modèle, détournement d’agent, intégrité des données d’entraînement.
Vous livrez de l’IAPar mission
06Standard forensique PRIS
AbonnementRéponse à incident et forensique
Confinement, éradication, reprise et preuves recevables en justice, avec chaîne de possession.
Après compromissionAbonnement + Taux jour
07ISO 27001 / SOC 2
ProjetConformité et certification
ISO 27001, SOC 2 et dossiers réglementaires menés de l’écart au dossier de preuves puis à l’audit.
En certificationProjet forfaitaire
08NIS2 Art. 20 Sensibilisation
RécurrentFormation, sensibilisation et exercices
Simulation de hameçonnage, formation par rôle et exercices sur table pour les comités de direction et les équipes techniques.
Toute organisationAnnuel par utilisateur
09MISP & CERT-EU
RécurrentRenseignement sur la menace
ENISA, CERT-EU, CVE, CISA-KEV et MISP fusionnés et corrélés avec votre propre environnement.
Secteurs ciblésFlux mensuel
10Zero Trust / NIST 800-207
ProjetArchitecture de sécurité
Conception et mise en œuvre du Zero Trust, de la segmentation, de l’identité et de la sécurité cloud.
Refonte en coursProjet sur devis
11Gestion des vulnérabilités
RécurrentGestion des vulnérabilités
Découverte continue, priorisation selon l’exploitabilité réelle, et suivi de la remédiation jusqu’à clôture.
Grands parcsPalier annuel
12DORA Art. 11 Résilience
ProjetRésilience et reprise d’activité
Intégrité des sauvegardes, tests de restauration et le plan de continuité de niveau DORA que vous pouvez réellement exécuter.
Champ DORAProjet forfaitaire
13Chaîne de valeur NIS2
RécurrentGestion du risque fournisseurs
Évaluation et surveillance des fournisseurs dont NIS2 vous rend responsable.
Chaînes longuesForfait mensuel
14Plateforme SaaS UE
LicencePlateformes SaaS CYRKIL
AEGIS et la plateforme d’automatisation de la conformité, sous licence directe.
Acheteurs produitLicence directe
15Horizon Europe / EIC
PartenariatR&D deep-tech et partenariats
Recherche conjointe avec les universités et les programmes européens — Horizon, EIC, CIFRE.
Partenaires rechercheCofinancé
16Modèle YesWeHack / CRA
Plateforme managéeBug Bounty & Divulgation coordonnée (VDP)
Canal sécurisé de signalement des failles, triage par chercheurs européens qualifiés et programmes de primes aux résultats conformes à l’Art. 11 du CRA.
Produits numériques / CRAPlateforme + SLA de triage
17CTEM Orange Cyberdefense
RécurrentGestion de l’exposition aux menaces (CTEM & EASM)
Cartographie continue des actifs exposés sur Internet, détection du Shadow IT, fuites cloud et validation d’exploitabilité réelle.
Périmètre numérique étenduFlux continu mensuel
18Datacentres SecNumCloud
RécurrentWAF souverain & Protection Anti-DDoS
Mitigation DDoS multi-térabits et protection API OWASP Top 10 hébergées exclusivement en centres de données européens de rang IV sans exposition au CLOUD Act.
Plateformes critiques en ligneBande passante + Trafic propre
19IEC 62443 / Entités NIS2
Projet / SLACybersécurité industrielle OT / SCADA
Inspection passive des réseaux industriels, audit des écarts IEC 62443, contrôle des automates et détection en milieu isolé pour l’industrie et l’énergie.
Industrie et services essentielsAudit cadré + SLA capteurs
20TIBER-EU / DORA Art. 26
ProjetTests TLPT sous DORA (TIBER-EU)
Simulations Red Team supervisées par les régulateurs simulant des cyberattaques étatiques avancées pour les institutions financières.
Banques & Établissements financiersForfait d’engagement cadré
21Recommandations cloud ENISA
RécurrentPosture de sécurité cloud souverain (CSPM & CIEM)
Contrôle continu des configurations multi-cloud, respect du moindre privilège et garantie de souveraineté des données pour les environnements cloud européens.
Entreprises cloud-firstPalier d’actifs cloud
Standards & Références
Alignement sur le marché et standards européens
Comment CYRKIL Shield s’aligne sur les références européennes de premier plan comme Orange Cyberdefense et YesWeHack.
Parité Orange Cyberdefense
Supervision continue SOC/MDR 24/7, validation de l’exposition CTEM et confinement d’incidents encadrés par des SLA stricts.
Alignement modèle YesWeHack
Portail de divulgation coordonnée des vulnérabilités (VDP) et programmes de Bug Bounty conformes à l’Art. 11 du CRA et à NIS2.
Résidence 100% souveraine des données
Télémétrie, journaux et preuves forensiques restent exclusivement dans des centres de données européens de rang IV sous droit français et européen.
Rigueur technique ANSSI & BSI
Audit, tests offensifs et chaîne de possession des preuves forensiques calqués sur les exigences de niveau PASSI et PRIS.
Commencez par le diagnostic d’écart. C’est le service le moins cher, celui qui se conclut le plus vite, et il se termine par une image écrite de ce qu’un auditeur trouverait. La plupart des clients l’achètent d’abord et décident ensuite du reste — c’est l’ordre honnête, et c’est aussi celui qui marche.
