SÉCURITÉ
Evaluer la résistance aux attaques cyber
Identifier les vulnérabilités et l’adéquation des moyens de protection / détection pour tout ou partie du SI et pour les métiers de l’organisation
Résumé de l'offre
Objectifs
Après avoir partagé avec le commanditaire ses enjeux et objectifs, notre offre vous propose une approche combinée (audit, pentest) pour évaluer de manière pragmatique le niveau de sécurité technique d’un périmètre.
L’évaluation peut porter sur une application, une infrastructure ou une architecture, un SI ou un sous ensemble d’un SI en vue d’identifier les risques techniques ou ayant un impact business significatif et de proposer un plan de remédiation contextualisé.
Bénéfices de l'offre
- Disposer d’un état des lieux et connaitre ses vulnérabilités exploitables
- Disposer d’une analyse des scénarios de risques techniques
- Disposer de plans d’action priorisés pour couvrir les risques et améliorer sa sécurité
Mise en œuvre
- Pentest : Test d’intrusion interne / Redteam logique, Test d’intrusion applicatif (web, API, Mobile App, client lourd) et Test d’intrusion externe
- Audit d’architecture & de configuration
- Audit de code source
- Audit de sous traitants (fournisseurs de SaaS, éditeurs de logiciels, partenaires)
- Red Team (combinaison d’attaque « Logique, Humain et physique » sur une cible durcie & sanctuarisée)
- Forensics
Envie d’aller plus loin à nos côtés ?
Nous avons hâte de donner à vos projets de transformations digitales le cadre qu’ils méritent pour prendre vie. La solution idéale existe, et nous l’imaginerons à vos côtés !