Les Tests de Sécurité Logique
Les tests d'intrusion Logique permettent à un chef d'entreprise dévaluer les
risques d'attaque de son système d'information depuis l'extérieur, ou en
interne, d'en relever les failles et d'y remédier. Afin de parer aux malveil ances informatiques, nous avons mis
en place quatre types de tests. Tous nos tests donnent lieu à la remise au client d'un rapport de tests et d'un carnet de préconisations. Le premier est un outil indispensable à la compréhension des éventuel es fail es, il détails les manipulations et recherches effectuées par nos expert de manière détail é. Ainsi il est possible pour votre équipe de vérifier, après avoir appliqué les correctifs, s'il est toujours possible de pénétrer dans le réseau par la même fail e. Le carnet de préconisations apporte des solutions correctives ou palliatives aux problèmes rencontrés. Les préconisations tiennent compte du niveau de
sécurité nécessaire pour l'entreprise et de ses moyens financiers. Nos prestations de sécurité s'effectuent sous le sceau de la confidentialité. Pour les organismes d'état sensibles, il nous est possible de travail er avec une accréditation confidentiel e ou secret défense le temps de la prestation. Le Test de Sécurité Externe en Aveugle (TSE-A) Nous l'effectuons depuis notre laboratoire de tests, ou dans vos locaux par le biais d'une ligne externe, en région parisienne, quelque soit la localité géographique du réseau ciblé. Nous ne disposons d'aucune information concernant votre réseau, votre organisation ou vos défenses au départ de la prestation. C'est le profil type de l'individu (ou d'une organisation) malveil ant(e) qui souhaite prendre pour cible votre Société. Nous allons donc en premier lieu tenter de relever le plus de renseignements possible avant d'élaborer
nos scénario d'attaques.
Le Test de Sécurité Externe (TSE)
Il est effectué depuis notre laboratoire de tests, ou dans vos locaux par le biais d'une ligne externe, en région
parisienne,
quelque
soit
la
localité
géographique du réseau ciblé. Nous possédons les renseignements que vous jugerez bon de nous donner afin de cibler la prestation. Ce type de test peut aussi être utile dans le cas où vous souhaitez vérifier un point précis de votre réseau (par exemple l'ajout d'un
nouveau serveur.).
Le Test de Sécurité Interne en Aveugle (TSI-A) Nous effectuons celui-ci dans vos locaux, depuis un ou plusieurs postes, en utilisant des profils ayant des droits classiques. Nous n'avons pas d'information sur votre architecture, nous devons tout découvrir par nous même. Ce type de test correspond très bien à une mesure de risque lié à une malveil ance voulue par un membre du personnel ou un proche partenaire. Le Test de Sécurité Interne (TSI) Il est effectué dans vos locaux, depuis un ou plusieurs postes, en utilisant des profils ayant des droits classiques. Dans ce contexte, nous devons vérifier l'architecture de votre réseau local, mais nous disposons de la connaissance de sa topologie. Ce type de tests est utile pour vérifier quelques points précis lors d'une mission de courte durée. Une offre sur mesure Il y a autant d'entreprises que de problématiques. En répondant à votre cahier des charges, nous tiendrons compte de votre environnement technique, humain, métier, risque, ...
Audit ou test d'intrusion ?
L'audit de sécurité est souvent négligé au profit de simples tests d'intrusion ou de vulnérabilité. Il est pourtant le préalable à toute vraie démarche de sécurisation. La sécurité est un processus, et non une opération ponctuel e. Les antivirus doivent être mis à jour, les serveurs corrigés en permanence et les utilisateurs informés. Mais, pour amorcer ce processus, il est souvent nécessaire de procéder à une opération ponctuel e, capable de faire un état des lieux : c'est le rôle de l'audit. Qu'il soit limité à une partie du système d'information ou global, qu'il soit organisationnel ou technique, l'audit de sécurité a un objectif double : dresser l'état des lieux et offrir des solutions. C'est souvent la première action d'un dirigeant fraîchement nommé. Mais c'est aussi son premier dilemme : quel type d'audit choisir ? Qui choisir ? Depuis la revue de fail es logiciel es connues jusqu'aux simulations d'intrusion, les procédures utilisées lors de nos audits ont pour but d'évaluer la vulnérabilité du réseau interne d'une entreprise, la sûreté de sa connexion au réseau mondial, ainsi que de faire l'inventaire des dommages que pourraient causer d'éventuel es attaques.
C'est là que se situe notre valeur ajoutée et notre force : vous n'achetez pas un produit standard, nous n'imposons pas une vision unique, vous profitez tout simplement de la compétence et de la disponibilité et de l'expérience de nos intervenants pour construire avec eux la solution qui vous ressemble.
INTEGRATEUR EN SOLUTIONS DE SECURITE ET INTELLIGENCE ECONOMIQUE, ORCA SECURITY
propose une gamme complète de produi ts, services et formations pour les entreprises
cherchant à assurer la protection de le
urs Biens, des informations et des Hommes.
www.Orc aSecurity.fr
Lieu-dit « La Tuilerie » - 78860 Saint-Nom-la-Bretèche - France
info@orcasecurity.fr
|
|
Chargement...
; "TEST D'INTRUSION LOGIQUE / SéCURISATION DE PARC INFORMATIQUE")
