Audit sur mesure

• Étude de l’infrastructure (parc informatique, réseau industriel, SCADA, etc) ou de l’architecture logicielle
• Inspection des protocoles de communication et de la gestion des privilèges utilisateurs
• Pen-test en “Black-Box” ou “White-Box” (audit du code source)
• Détection des vulnérabilités et des défauts de conception
• Analyse des risques (criticité, probabilité, portée, etc)
• Rédaction d’un rapport détaillé
• En respect avec les exigences de l’ANSSI (confidentialité et conformité)

Conseil et accompagnement

• Installation de pare-feu (réseau, USB, applicatif, etc) et de systèmes de protection contre les attaques de masse
• Ajout de chiffrement de bout-en-bout sur les échanges de données sensibles
• Analyse algorithmique et optimisation de la disponibilité (tolérance aux pannes, montée en charge, etc)
• Durcissement des systèmes d’exploitation utilisés sur les machines d’importance critique
• Création d’une politique de sauvegarde et installation de systèmes de réplication des données
• Mise en place de notre outil de gestion du patrimoine informatique et des vulnérabilités