Phonesec - La maîtrise des risques numérique

 

Audit de Configuration

 

Optimiser la bonne configuration d’un élément IT.
L’audit de « bonne » configuration a pour objectif d’optimiser la sécurité d’un élément IT (Serveur, Base de données, Firewall, IPBX/PABX, SCADA) en fonction des menaces connues et d’un référentiel de sécurité connu ou propriétaire.

Vos préoccupations :

  • Limiter l’impact de l’exploitation des vulnérabilités connues
  • Optimiser le niveau de protection des éléments sensibles de l’infrastructure
  • Evaluer le respect du référentiel de sécurité

Notre solution :

Nos experts Sécurité réalisent les audits de configuration sur tout type d’éléments IT jugés sensibles.

  • Audit de configuration Réseau : configuration des équipements actifs et passifs (Pare-feu, routeurs, …), architecture logique, plan d’adressage, détection automatique de vulnérabilités, liens télécoms.
  • Audit de configuration Serveur : dispositifs de sécurité (antivirus, IPS, IDS), authentification, cryptographie, mises à jour et patch, systèmes d’exploitation, services réseau et internet, ports, messagerie, bases de données.
  • Audit de configuration de l’Application : gestion des profils et privilèges, gestion des formats de données, cryptographie, authentification.

Notre Méthodologie :

Nos experts Sécurité utilisent des outils professionnels permettant de vérifier rapidement de très nombreux points de contrôle (droits sur les fichiers, actualité des mises à jour, partages, gestion des comptes).

La recherche de vulnérabilités repose sur la connaissance de référentiels, de normes ou de guides de configuration.

Nos Livrables :

Notre méthodologie propre de diffusion des résultats de l’audit de sécurité permet à nos interlocuteurs d’avoir accès à une information synthétisée et enrichie.

Les livrables fournis par nos experts (rapport technique détaillé, tableau de synthèse des vulnérabilités, synthèse managériale) sont communiqués au cours de la réunion de restitution et de présentation des recommandations techniques.

 
 
Mentions légales - © Phonesec - Tous droits réservés - 27 Bd Charles Moretti - 13014 Marseille - France