- Accompagner les équipes opérationnelles dans une gestion proactive de la sécurité
- Assurer un suivi régulier et systématique de vos infrastructures de sécurité
- Garantir une utilisation optimale de vos équipements de sécurité, obtenir des gains en sécurité rapides et rentabiliser les investissements réalisés
- Maintenir de façon continue votre architecture au meilleur niveau de sécurité
Bénéfices
- La garantie d’une architecture de sécurité contrôlée périodiquement et conforme à l’état de l’art et à vos besoins et exigences de sécurité (PMCO)
- Une assistance et un transfert de compétences réguliers auprès des équipes d’exploitation
- L’assurance d’un backup en cas d’absence planifiée ou inopinée de vos équipes
- L’expertise de spécialistes de la sécurité, certifiés sur les solutions prises en compte, ayant des relations étroites avec les éditeurs (Support technique)
Périmètre
- Protection des réseaux (Firewall, VPN IPSec / SSL, IDS/IPS, NAC)
- Protection anti-virus et anti-malware
- Protection du Web et de la messagerie
- Protection du poste de travail (Chiffrement, Port control)
- Protection des systèmes
- Protection des applications et des bases de données
- Gestion des composants de sécurité (SIEM)
Exemples d’actions réalisées
- Réalisation des points de contrôle selon des référentiels établis et validés au préalable
- Contrôle des changements réalisés sur les configurations des équipements de sécurité
- Vérification du bon fonctionnement des équipements,
- Focus sur des points précis : tracer les tentatives d’attaques, analyse d’événements particuliers survenus sur l’architecture
- Retour de notre veille sur les technologies en place : patchs à appliquer, nouvelles versions, failles et attaques connues, évolution de l’état de l’art
- Suivi d'exploitation : analyse sommaire des journaux d’événements des Firewalls, des antivirus, proxy afin de mettre en valeur des événements particuliers (charge disque, mémoire) pouvant entraîner un dysfonctionnement futur
- Prise en compte de nouveaux besoins et conseil sur l'évolution de la plateforme.