Bonjour à tous,

J'ai mis en place un ensemble de serveurs pour une entreprise sur 2 ans, cette entreprise souhaite se faire auditer par l'ANSSI, cependant je ne suis pas sur d'avoir pensé à tout en terme de sécurité (Je suis développeur et non Système Admin).

Est ce que certaines personnes ici propose des minis audit gratuit pour détecter les failles de sécurités d'une machine (à partir du DNS/IP) ? Ou exist-il des outils en ligne pour le faire, ou encore une check liste des choses à vérifier qu'on a bien fait?

J'ai essayé plusieurs sites qui proposent des outils en ligne pour vérifier la sécurités d'une partie du serveur (Serveur web/ssl, Mail TLS, etc.) :



J'ai également OpenVAS sur l'un de mes serveurs qui scanne l'ensemble de mon infrastructure, mais il ne trouve pas grand chose.

90% de mes serveurs sont sur ArchLinux, une distribution en rolling release.

Je suis prêt à donner les DNS en question en MP si quelqu'un est intéressé.

Merci pour votre aide et vos conseils