Voici un type d'architecture pouvant être audité par nos consultants sécurité
|
| Prestation répondant à un audit sécurité élevé:
Le réseau audité dans cet exemple possède:
- 2 Firewall indépendants Cisco pix et Checkpoint firewall-1
- 1 Routeur Cisco
- 1 Serveur Web
- 1 Serveur de Fichier
- 1 Poste client
L'objectif de cet audit est de vérifier la correspondance du niveau de sécurité réel avec la politique de sécurité, puis de simuler 2 types d'attaques non destructives contre le réseau informatique pour évaluer la capacité de réaction des équipes d'administration, et corriger des failles de sécurité spécifiques aux solutions développées sur les serveurs Internet de votre société.
Dans le schéma ci-dessous vous allez découvrir l'enchaînement des taches effectuées lors de notre prestation: | |
Phase 1 "Détection des erreurs de configuration"
Dans cette phase nous allons vérifier la configuration des élements du réseau informatique de notre client. Dans cet exemple nous avons auditées 5 éléments.
Livrable: rapport final et support technique si nécessaire.
Nombre de jours: | 6,5 | Coût: | Nous contacter |
Phase 2 "Détection semi-automatique des failles de sécurité "
Dans cette phase nous évaluons le niveau de criticité et identifions les correctifs nécessaires au niveau fonctionnel et technique. Lors de cet analyse, 1 serveur est audité.
Livrable: rapport final, matrice de criticité, support technique si nécessaire.
Lors de cet audit, si la présence de failles critiques est identifiée, vous en êtes immédiatement informé.
Nombre de jours: | 3 | Coût: | Nous contacter |
Phase 3 "Test d'intrusion applicatif "
Ce type de module permet de créer une intrusion applicative sur un serveur connecté directement ou indirectement à Internet. Un seul serveur est concerné dans cette phase.
Livrable: rapport final et support technique si nécessaire.
Nombre de jours: | 9 | Coût: | Nous contacter |
Phase 1 "Test d'intrusion passif "
Cette approche vous donne une vision précise du niveau de sécurité de vos postes clients qui naviguent sur internet, face à une intrusion évoluée. Pour ce module, une seule cible est auditée.
Livrable: rapport final et support technique si nécessaire.
Nombre de jours: | 8 | Coût: | Nous contacter |
Coût total de cette prestation de 26,5 jours | Nous contacter |
| | |
|
| |
|
