🇬🇧 EN

Audit de sécurité du routage : l'état des lieux que votre auditeur attend

Un ingénieur réseau senior analyse en profondeur le routage de votre AS : RPKI, ROA, visibilité BGP, objets IRR, exposition au détournement de préfixes. Vous recevez un rapport clair, exploitable par votre équipe comme par votre auditeur sécurité.

One-shot, sans abonnement. 100 % à distance, non intrusif : uniquement des données publiques (RIS, RPKI, IRR), aucun accès à votre réseau.

Trois formules, un livrable actionnable

Prix HT. Paiement en ligne ou sur facture (virement). Réalisé par l'ingénieur qui a conçu Sentinelle Routage.

Audit Flash
490 € HT · 1 ASN
Livré sous 5 jours ouvrés
  • Analyse complète d'1 ASN : visibilité RIS, validation RPKI de 100 % des préfixes (v4+v6), voisins BGP
  • Détection des ROA « laxistes » (maxLength, RFC 9319) et de l'exposition au hijack
  • Rapport PDF (5-8 pages) : score, constats détaillés, top 5 des actions
Commander — paiement en ligne
Audit Complet
1 490 € HT · 1 ASN
Livré sous 10 jours ouvrés
  • Tout l'Audit Flash, plus : historique des incidents (hijacks, fuites), revue des objets IRR, cohérence PeeringDB
  • Recommandations de filtrage (prefix-lists, RPKI ROV) et plan de remédiation priorisé
  • Grille d'écart MANRS-readiness (les 4 actions)
  • Restitution en visio (1 h) avec votre équipe réseau
Demander un devis par email
Pack Préparation NIS2
2 990 € HT · jusqu'à 3 ASN
Planning convenu ensemble (~2 semaines)
  • Tout l'Audit Complet, multi-ASN (jusqu'à 3)
  • Dossier « preuve de diligence » formaté pour votre RSSI ou votre auditeur : mapping vers les exigences pertinentes de l'article 21 de NIS2
  • Procédure de réaction à incident de routage, prête à intégrer à vos processus
  • 3 mois de surveillance Sentinelle Pro offerts (alertes 24/7 + rapports mensuels)
Demander un devis par email

📄 Voir un rapport d'exemple (PDF, 6 pages) — réseau fictif (ressources RFC 5398/5737), structure identique aux rapports livrés.

Pourquoi un audit du routage maintenant ?

NIS2 vous demande des preuves, pas des intentions. La directive NIS2 et le règlement d'exécution 2024/2690 exigent des entités essentielles et importantes du secteur des infrastructures numériques des mesures de gestion des risques documentées. Un hijack de préfixe ou un ROA expiré est un risque bien réel (MyEtherWallet 2018, Verizon 2019, Celer 2022), et un état des lieux daté et signé du routage est exactement le type de pièce qu'un auditeur range dans le dossier. Nous parlons de préparation NIS2 : l'audit ne remplace pas votre démarche de conformité, il en fournit le volet routage, celui que les cabinets cyber généralistes ne couvrent pas.

Non intrusif, par conception. L'audit repose exclusivement sur des sources publiques : collecteurs RIS du RIPE NCC, validation RPKI (instance Routinator locale), objets route IRR (RADB), base de données RIPE. Aucun agent à installer, aucun accès à vos routeurs ni à votre SI, aucune habilitation requise de votre côté. Vous pouvez commander l'audit sans impliquer votre DSI dans une procédure d'accès.

Comment ça se passe

1Commande

Paiement en ligne (Audit Flash) ou devis + facture (Complet, Pack NIS2). Indiquez simplement votre ou vos numéros d'AS.

2Analyse

Passage au crible de 100 % de vos préfixes annoncés : RPKI, ROA, maxLength, IRR, visibilité, voisinage BGP, historique selon la formule.

3Rapport

PDF daté et argumenté : score, constats, plan d'action priorisé. Sous 5 jours ouvrés pour le Flash, 10 pour le Complet.

4Et après

Restitution en visio (Complet et Pack). Si vous voulez que ça reste propre : la surveillance continue prend le relais.

Questions fréquentes


Qui réalise l'audit ?

L'ingénieur réseau qui a conçu Sentinelle Routage : 18 ans de réseaux critiques, backbone MPLS (Juniper, Cisco, Nokia). Le checker public du service a déjà analysé plus de 450 ASN, et la méthode a fait l'objet d'un billet de Stéphane Bortzmeyer.

Est-ce un audit de conformité NIS2 ?

Non, et personne ne peut vous en vendre un tant que la transposition française n'est pas stabilisée. C'est un audit technique du volet routage, formaté pour alimenter votre dossier de préparation NIS2 (mapping vers les exigences pertinentes de l'article 21 dans le Pack). Il complète un audit organisationnel, il ne le remplace pas.

Avez-vous besoin d'un accès à notre réseau ?

Non. Tout est réalisé à partir de données publiques (RIS, RPKI, IRR, RIPE DB). C'est aussi ce qui rend l'audit rapide et sans risque pour vous : rien à installer, rien à ouvrir, pas de qualification PASSI requise pour ce périmètre externe.

Et si notre routage est déjà propre ?

Tant mieux : le rapport le documente noir sur blanc, avec la date et la méthode. C'est précisément ce qu'un auditeur ou un client grand compte vous demandera de prouver. Et si nous trouvons des angles morts (ROA laxistes, préfixes sans objet IRR, visibilité partielle), vous repartez avec le plan pour les corriger.

Comment se passe la facturation ?

N&R Consulting (société française) émet une facture en bonne et due forme pour chaque commande, paiement en ligne inclus. Prix affichés HT. Pour le Complet et le Pack NIS2 : devis sous 48 h, démarrage à la signature.

Un doute sur la formule adaptée à votre situation ?
Décrivez votre contexte en deux lignes (ASN, échéance d'audit, taille d'équipe) et vous aurez une réponse d'ingénieur, pas un tunnel commercial.

Écrire à l'ingénieur D'abord tester gratuitement mon ASN