Contrôle permanent des équipements de sécurité

  • Accompagner les équipes opérationnelles dans une gestion proactive de la sécurité
  • Assurer un suivi régulier et systématique de vos infrastructures de sécurité
  • Garantir une utilisation optimale de vos équipements de sécurité, obtenir des gains en sécurité rapides et rentabiliser les investissements réalisés
  • Maintenir de façon continue votre architecture au meilleur niveau de sécurité

Bénéfices

  • La garantie d’une architecture de sécurité contrôlée périodiquement et conforme à l’état de l’art et à vos besoins et exigences de sécurité (PMCO)
  • Une assistance et un transfert de compétences réguliers auprès des équipes d’exploitation
  • L’assurance d’un backup en cas d’absence planifiée ou inopinée de vos équipes
  • L’expertise de spécialistes de la sécurité, certifiés sur les solutions prises en compte, ayant des relations étroites avec les éditeurs (Support technique)

Périmètre

  • Protection des réseaux (Firewall, VPN IPSec / SSL, IDS/IPS, NAC)
  • Protection anti-virus et anti-malware
  • Protection du Web et de la messagerie
  • Protection du poste de travail (Chiffrement, Port control)
  • Protection des systèmes
  • Protection des applications et des bases de données
  • Gestion des composants de sécurité (SIEM)

Exemples d’actions réalisées

  •  Réalisation des points de contrôle selon des référentiels établis et validés au préalable 
  •  Contrôle des changements réalisés sur les configurations des équipements de sécurité
  • Vérification du bon fonctionnement des équipements,
  • Focus sur des points précis : tracer les tentatives d’attaques, analyse d’événements particuliers survenus sur l’architecture
  • Retour de notre veille sur les technologies en place : patchs à appliquer, nouvelles versions, failles et attaques connues, évolution de l’état de l’art
  • Suivi d'exploitation : analyse sommaire des journaux d’événements des Firewalls, des antivirus, proxy afin de mettre en valeur des événements particuliers (charge disque, mémoire) pouvant entraîner un dysfonctionnement futur
  • Prise en compte de nouveaux besoins et conseil sur l'évolution de la plateforme.