MSSEC
Identity Security
Cabinet de conseil en cybersécurité

La sécurité de vos identités,
de l'Active Directory au cloud.

MSSEC accompagne les DSI et RSSI dans la sécurisation de leurs annuaires Active Directory et Entra ID : audit, modèle de tiering, durcissement, PKI et authentification forte. Co-auteur du projet open source Harden AD.

Découvrir nos services Nos produits
8+ ans
de R&D sur le durcissement Active Directory
Open source
Harden AD, projet communautaire de référence
Tier 0 → 2
Modèles de tiering conçus et déployés en production
100 % FR
Expertise souveraine, basée en France
Services

Ce que nous faisons

Une offre centrée sur l'identité, du diagnostic à la remédiation, pour des environnements on-premise, hybrides ou cloud.

Audit & diagnostic AD

Évaluation de la posture de votre annuaire : chemins d'attaque, ACL sensibles, délégations, comptes à privilèges. Scoring et plan de remédiation priorisé.

Durcissement & tiering

Conception et déploiement d'un modèle en tiers (Tier 0/1/2), GPO de durcissement, postes d'administration (PAW) et cloisonnement des privilèges.

Authentification forte

MFA, FIDO2 et cartes à puce (PIV) sur Windows et Entra ID : conception, intégration et procédures d'exploitation pour vos comptes sensibles.

PKI & AD CS

Architecture d'autorités de certification, auto-enrôlement, sécurisation des modèles de certificats et prévention des abus (ESC1-ESC8).

Résilience & reprise

Procédures de sauvegarde et de reconstruction de forêt AD, tests de restauration et préparation à la gestion de crise.

Conseil DSI / RSSI

Accompagnement stratégique : architecture d'identité hybride, conformité (ANSSI, NIS2), choix d'outillage et transfert de compétences.

Offres

Nos solutions

Des offres packagées issues du terrain, du framework open source Harden AD aux prestations d'audit, de migration et de tiering.

Harden AD Enterprise Edition Open source

Projet communautaire de durcissement Active Directory développé depuis plus de 8 ans : déploiement automatisé d'un modèle de tiering, GPO de sécurité, OU design et comptes d'administration dédiés.

Audit AD Prestation

Évaluation complète de la posture de votre annuaire : chemins d'attaque, ACL et délégations sensibles, comptes à privilèges, configuration des contrôleurs de domaine. Scoring de maturité et plan de remédiation priorisé.

Support Harden AD Prestation

Accompagnement au déploiement de Harden AD dans votre environnement : préparation, exécution contrôlée, adaptation à vos spécificités et maintien en condition de sécurité au fil des versions du framework.

Migration AD Prestation

Migration et consolidation de domaines et de forêts : montée de version des contrôleurs de domaine, restructuration d'annuaire, gestion des relations d'approbation et sécurisation de la cible dès la conception.

Tier Model AD Prestation

Conception et déploiement d'un modèle d'administration en tiers (Tier 0/1/2) : cloisonnement des privilèges, comptes d'administration dédiés, postes d'administration sécurisés (PAW) et silos d'authentification.

Hello my DIR! Prestation

Une ligne directe vers un expert Active Directory : assistance ponctuelle, réponse à vos questions d'architecture ou de sécurité et coup de main en cas d'incident, sans engagement long terme.

Approche

Notre méthode

Pragmatique, mesurable et transférable : chaque mission se termine avec une documentation d'exploitation et des équipes autonomes.

Diagnostiquer

Cartographie de l'existant, identification des chemins d'attaque et scoring de la posture de sécurité.

Prioriser

Plan de remédiation classé par impact et effort, aligné sur vos contraintes de production.

Durcir

Déploiement contrôlé du tiering, des GPO et des mécanismes d'authentification forte, validé en environnement de test.

Transmettre

Documentation d'exploitation, procédures de reprise et formation des équipes pour pérenniser le niveau atteint.

Équipe

Qui sommes-nous

Une équipe resserrée d'experts, chacun avec un long parcours en infrastructure et sécurité Microsoft.

Loïc Veirman
Président — Responsable BU Identité & Sécurité
Mohamed Kortaia
Directeur Commercial et Marketing
Externe
Recrutement en cours
Responsable BU Infrastructure et Sécurité
Sylvain Veirman
Administrateur Systèmes
Pascale Tanic
Assistante de direction
Externe
Fabien Gravelle
Assistant Comptable
Externe
Dounia Benidir
Experte Marketing & Communication
Externe
Références

Ils nous font confiance

Advancy
GBH
Infobam
Diam International
Office 64 de l'Habitat
Mairie de Rueil-Malmaison
Dassault Systèmes
Sphère International
Institut Régional d'Administration de Lyon
Cabinet Angle Droit
SDDEA
Wall Street English
Humans Connexion
Fortilan
Araneaes
Univers Pneus
TBH GmbH
Jean-Louis Burdet SAS
Famille Michaud
Lagardère
Bredin Prat
Equans

Parlons de votre annuaire.

Un doute sur votre posture Active Directory ou votre migration vers Entra ID ? Échangeons trente minutes : nous vous dirons franchement où vous en êtes.

contact@mssec.fr