|
Plateforme de test (sécurité, test d’intrusion…)
Nous possédons, en collaboration avec nos
partenaires offshore, une très forte
compétence dans le domaine de la sécurité
informatique. Nous disposons de plateformes
de tests en offshore capablent de répondre au
mieux à vos besoins en sécurité (tests
d’intrusion par exemple)
Contexte :
Le test d'intrusion est un processus
itératif, simulant une attaque du réseau
menée par une personne malveillante, et basé
sur l'identification et l'exploitation de
toute vulnérabilité technique.
Les tests d'intrusion représentent une mesure
préventive qui vise à identifier les
faiblesses ou failles d'un système de
sécurité dans le but de les corriger, avant
tout acte de malveillance externe ou interne.
La finalité des tests d'intrusion n'est donc
pas l'intrusion sur un système ou réseau,
mais la fourniture d'une série de
recommandations pour s'en prémunir en
améliorant le niveau de sécurité.
Les résultats de tests d'intrusion permettent
d'évaluer différents éléments qui concourent
à la sécurité globale :
- la robustesse des composants,
- la configuration du dispositif,
- la conception de l'architecture,
- des procédures d'exploitation et de l'administration.
Un test d'intrusion doit également servir à
valider la surveillance réalisée par les
administrateurs :
- que voient-ils des "tentatives" d'intrusion ?
- comment sont-ils alertés ?
- comment réagissent-ils ?
Afin de répondre aux différents besoins de
ses clients, nous avons conçu une typologie
de tests d'intrusion complémentaires :
- Tests d'intrusion en aveugle,
- Tests d'intrusion en connaissance de cause,
- Tests d'intrusion réguliers (vérification et entretien du dispositif).
Particularités de notre démarche tests
d'intrusion :
- base de vulnérabilités et outils spécifiques,
- attaques réseaux spécifiques,
- non agressivité des tests,
- enregistrement de traces,
- présentation des résultats,
- déontologie.
Périmètre
d’action :
Grâce à notre large gamme de partenaires
offshore, nous sommes en mesure d’intervenir
sur tous types de projets de sécurité
informatique nécessitant la mise en place
d’une plateforme offshore. Chaque partenaire
agréé possède une forte expertise technique
ainsi que les certifications techniques liées
au domaine de compétence demandé.
|
";
echo "