Combien coûte le scan de vulnérabilités avec Dhala ?

Le scan de vulnérabilités est inclus dans notre offre Cyber Sécurité à 44,90€ HT/poste/mois . Le scan initial de votre infrastructure est gratuit et sans engagement . Le rapport priorisé est livré sous 48h. Voir nos offres .

Quelle est la différence entre scan de vulnérabilités et audit de cybersécurité ?

Le scan de vulnérabilités est technique : il détecte les failles logicielles, les ports ouverts, les configurations faibles. L' audit de cybersécurité est plus large : il couvre aussi les processus, la conformité, le risque humain et le niveau de maturité global. Chez Dhala, nos audits incluent systématiquement un scan de vulnérabilités.

Le scan perturbe-t-il l'activité de l'entreprise ?

Non. Le scan est non intrusif et s'exécute en arrière-plan. Les scans intensifs sont planifiés en dehors des heures de pointe. Vos collaborateurs ne remarquent rien.

À quelle fréquence faut-il scanner ?

Idéalement en continu . Avec plus de 26 000 nouvelles CVE par an, un scan ponctuel est obsolète en quelques semaines. Notre scan continu détecte les nouvelles failles dès leur publication et alerte le SOC immédiatement.

Que se passe-t-il quand une faille critique est détectée ?

Le SOC est alerté immédiatement. Il évalue l'exploitabilité de la faille, applique le patch ou la mitigation, et documente l'action. Vous recevez une notification avec le détail de la faille et de la correction. Le tout en moins de 24h pour les failles critiques.

Le scan couvre-t-il Microsoft 365 ?

Oui. Nous auditons votre Secure Score Microsoft 365, vérifions le MFA, les politiques d'accès conditionnel , les protocoles hérités et les configurations Exchange/SharePoint. En savoir plus .

Le scan aide-t-il à la conformité NIS2 et DORA ?

Oui. NIS2 et DORA exigent une gestion active des vulnérabilités et des preuves de remédiation. Nos rapports mensuels documentent les failles détectées, les actions correctives et l'évolution de votre posture — exactement ce que demandent les auditeurs.

Scan de Vulnérabilités : trouvez vos failles avant les hackers

Scan automatisé + analyse manuelle de votre infrastructure. Rapport priorisé sous 48h avec plan de remédiation. Inclus dans l'offre Cyber Sécurité à 44,90€/poste/mois.

Scanner mon système

Sans engagement · échange direct avec un expert

SOC 24/7 ISO 27001

Dhala / protection managée

Interlocuteur unique · équipe en France

Valentin Bourgeois — Scan de vulnérabilités pour PME — Dhala Cyberdéfense

Scan Vulnérabilités

Surface d'attaque

ScanContinu

Base CVENIST

CVSSPriorisé

RéseauInterne + Externe

85% des cyberattaques exploitent des failles connues depuis plus de 30 jours

Chaque année, plus de 26 000 nouvelles vulnérabilités (CVE) sont découvertes. Et la majorité des attaques réussies n'exploitent pas des failles inconnues — elles exploitent des failles déjà documentées mais non corrigées. En moyenne, une PME présente 14 vulnérabilités critiques non patchées.

Dhala Cyberdéfense déploie un scan de vulnérabilités continu sur votre infrastructure : postes, serveurs, réseau, Microsoft 365 et Azure. Chaque faille est classée par criticité avec un plan de remédiation. Le tout supervisé par notre SOC 24/7.

Ce que notre scan détecte

Scan externe, interne et cloud — chaque surface d'attaque est couverte.

Scan externe

IP publiques, ports ouverts, certificats SSL expirés, services exposés sur internet. Ce que les attaquants voient de l'extérieur.

Scan interne

Postes, serveurs, OS non patchés, logiciels obsolètes, configurations faibles. Les failles à l'intérieur de votre réseau.

Scan Microsoft 365

Secure Score, MFA manquant, protocoles hérités actifs, règles de transfert suspectes, comptes admin non sécurisés.

Détection CVE

Corrélation avec la base NIST/CVE : chaque logiciel de votre parc est vérifié contre les vulnérabilités connues.

Check Dark Web

Vérification si les identifiants de vos collaborateurs circulent sur les marchés du Dark Web.

Scoring CVSS

Chaque faille est scorée par criticité (CVSS) : critique, haute, moyenne, basse. Vous savez exactement quoi corriger en premier.

26K+

Nouvelles vulnérabilités (CVE) découvertes chaque année.

NIST NVD

Vulnérabilités critiques non corrigées en moyenne par PME.

Rapport Qualys

85%

Des attaques exploitent des failles connues depuis plus de 30 jours.

Verizon DBIR

Scan continu automatisé

Corrélé au SOC 24/7

Rapport CVSS priorisé

Compatible NIS2 & DORA

Rapport sous 48 heures

Scan, analyse et plan de remédiation priorisé — livré en deux jours.

Jour 1

Scan initial

Scan automatisé externe + interne de votre infrastructure. Audit Secure Score Microsoft 365. Check Dark Web de vos identifiants.

Jour 2

Analyse & rapport

Nos experts analysent les résultats, classent les failles par criticité CVSS et rédigent un rapport avec plan de remédiation priorisé.

En continu

Scan continu & remédiation

Le scan tourne en permanence. Nouvelles failles détectées → alerte SOC → remédiation. Rapports mensuels d'évolution.

"Le scan ponctuel c'est bien, le scan continu c'est mieux. Chez nos clients, on scanne en permanence et on corrèle les résultats avec le SOC. Une faille critique détectée le matin est corrigée l'après-midi."

Valentin BOURGEOIS• Gérant Dhala

Scan continu + Secure Score Microsoft 365

Scan de vulnérabilités continu

Un scan ponctuel ne suffit pas — de nouvelles failles sont publiées chaque jour. Notre scan tourne en continu sur votre infrastructure et vous alerte dès qu'une vulnérabilité critique est détectée. Le SOC priorise et lance la remédiation.

Scan externe : IP publiques, ports ouverts, certificats SSL, services exposés
Scan interne : postes, serveurs, OS non patchés, logiciels obsolètes
Classification CVSS : chaque faille scorée par criticité (critique, haute, moyenne, basse)
Rapports mensuels : évolution de votre posture, failles corrigées vs nouvelles

Augmenter son Secure Score

Amélioration du Secure Score Microsoft 365

Votre Microsoft 365 a un score de sécurité que la plupart des PME ignorent. Nous l'auditons et l'améliorons : MFA sur tous les comptes, accès conditionnel, protocoles hérités bloqués, politiques de rétention.

Audit Secure Score : évaluation de votre score actuel vs recommandations Microsoft
Plan d'amélioration : actions priorisées pour monter le score rapidement
MFA et accès conditionnel : les quick wins qui font la plus grande différence
Suivi mensuel : progression documentée pour vos audits et votre direction

Audit de cybersécurité complet

Scan Sans Engagement

Combien de failles se cachent dans votre système ?

En moyenne, une PME présente 14 vulnérabilités critiques non corrigées. Nos experts scannent votre infrastructure — sans engagement.

Votre surface d'attaque sous contrôle

Scan

Continu

Pas un one-shot

CVE

NIST

Base de données temps réel

CVSS

Priorisé

Critiques d'abord

Réseau

Complet

Interne + externe

85% des failles exploitées avaient un correctif disponible

Scan, scoring, remédiation et suivi — un cycle complet de gestion des vulnérabilités.

Scan externe — ce que les hackers voient
Votre adresse IP publique est scannée en permanence par des bots malveillants. Un port RDP ouvert, un service FTP oublié, un TLS obsolète — autant de portes d'entrée pour un attaquant. Notre scan externe les identifie toutes.
Scan externe
IP publique scannée
:80 HTTPOK
:443 HTTPSOK
:3389 RDPOUVERT
:21 FTPOUVERT
IIS 8.5Obsolète
OpenSSH 7.4Vulnérable
TLS 1.0Activé
Scan interne — ce qui se cache dans votre réseau
Un agent léger déployé sur chaque machine scanne l'ensemble de votre parc. Postes, serveurs, OS non patchés, logiciels obsolètes — 71 vulnérabilités en moyenne sur une PME de 50 postes.
Scan interne
14 serveurs · 38 postes
Vulnérabilités totales71
7 critiques
23 hautes
41 moyennes
Top CVE : EternalBlue (SMBv1)
Présent sur 2 serveurs — exploit actif connu
Couverture du scan100%
De la détection à la correction
Détecter ne suffit pas — il faut corriger. Chaque vulnérabilité est classée par CVSS, un ticket est créé et le patch est appliqué. Résultat : de 71 vulnérabilités à 3 restantes (acceptées avec justification).
Pipeline de remédiation
1
Détectée
2
Classée CVSS
3
Ticket
4
Patch
Critiques : < 24hHautes : < 72hMoyennes : < 30j
Avant remédiation71 vulnérabilités
Après remédiation3 restantes (acceptées)

Paroles de clients

Nos clients en parlent le mieux

Voir nos 41 avis Google

L’entreprise en images

01 / 04

"Dhala Cyberdéfense est un vrai partenaire! Nous sommes pleinement satisfaits depuis le début de notre collaboration. Une réactivité et efficacité sans faille."

Ali KABORE

Directeur associé - KLEIDI

Pour aller plus loin

Le scan fonctionne mieux avec

Les vulnérabilités détectées sont corrigées par nos services managés.

Tous les services

Valentin Bourgeois

Fondateur, Dhala Cyberdéfense · Meilleur Espoir MSP 2025 (BeMSP)

Expert en cybersécurité et infogérance pour PME. J'accompagne les dirigeants dans la protection de leur système d'information, de l'audit initial au SOC 24/7.

Demander un audit Sans engagement, résultats sous 48h

Questions fréquentes

FAQ : Scan de Vulnérabilités

: Le scan de vulnérabilités est inclus dans notre offre Cyber Sécurité à 44,90€ HT/poste/mois. Le scan initial de votre infrastructure est gratuit et sans engagement. Le rapport priorisé est livré sous 48h. Voir nos offres.
: Le scan de vulnérabilités est technique : il détecte les failles logicielles, les ports ouverts, les configurations faibles. L'audit de cybersécurité est plus large : il couvre aussi les processus, la conformité, le risque humain et le niveau de maturité global. Chez Dhala, nos audits incluent systématiquement un scan de vulnérabilités.
: Non. Le scan est non intrusif et s'exécute en arrière-plan. Les scans intensifs sont planifiés en dehors des heures de pointe. Vos collaborateurs ne remarquent rien.
: Idéalement en continu. Avec plus de 26 000 nouvelles CVE par an, un scan ponctuel est obsolète en quelques semaines. Notre scan continu détecte les nouvelles failles dès leur publication et alerte le SOC immédiatement.
: Le SOC est alerté immédiatement. Il évalue l'exploitabilité de la faille, applique le patch ou la mitigation, et documente l'action. Vous recevez une notification avec le détail de la faille et de la correction. Le tout en moins de 24h pour les failles critiques.
: Oui. Nous auditons votre Secure Score Microsoft 365, vérifions le MFA, les politiques d'accès conditionnel, les protocoles hérités et les configurations Exchange/SharePoint. En savoir plus.
: Oui. NIS2 et DORA exigent une gestion active des vulnérabilités et des preuves de remédiation. Nos rapports mensuels documentent les failles détectées, les actions correctives et l'évolution de votre posture — exactement ce que demandent les auditeurs.

Identifiez vos vulnérabilités avant les hackers

Scan professionnel de votre infrastructure. Rapport priorisé sous 48h.

Inclus dans l'offre Cyber Sécurité à 44,90€/poste/mois — scan initial sans engagement

Votre email professionnel...

Réponse sous 24h · Sans engagement

Échange direct avec un expert

Détectez les failles, puis corrigez-les

Le scan détecte. Nos services corrigent : patching des postes et serveurs, durcissement Microsoft 365, accès conditionnel IAM et EDR/XDR managé. Lisez aussi notre guide pour augmenter votre Secure Score.

Tester mon domaine Sans engagement · réponse sous 48h

Valentin, fondateur de Dhala Cyberdéfense