Les systèmes d'information deviennent de plus en plus complexes, de nouvelles technologies voient le jour et les échanges d'informations se multiplient. Ces mutations profondes font apparaître de nouveaux risques qui deviennent difficiles à maîtriser pour les entreprises .

La sécurité de votre système d'information est devenue une exigence professionnelle qui nécessite une vigilance et une attention particulière.

Nous vous proposons de réaliser un audit de sécurité qui porte sur l'organisation de votre système d'information, les procédures qui ont été mises en place et la configuration de vos infrastructures informatiques.

Méthodologie

• Diagnostic de l’existant et des besoins
• Analyse de la configuration de l’architecture informatique
• Tests d’intrusions
• Tests de charges
• Analyse des risques
• Préconisations
• Intervention et correction

Champ d'action

Que ce soit pour des tests de systèmes distants, locaux, en aveugle ou avec accès, nous etudierons les différents vecteurs possibles nous permettant de mesurer la protection de vos systèmes.

Tests de vulnérabilité ou d'intrusion, récupération d'informations ou déni de services, nous tenterons de vous fournir une vue la plus synthétique de la protection globale de vos systèmes.

Tests possibles

Systèmes

• tentatives de connexion
• saturation d'applications
• déni de fonctionnement des système

Réseau

• saturation réseau
• saturation de liens
• routage

Applicatifs

• recherche de bugs
• injection de code, de données
• corruption de bases de données

Ces tests représentent certaines possibilités d'intrusions qui pourront être testées sur vos systèmes.

Bien évidemment, ces tests se font sans connaissances autres que celles accessibles publiquement.

Approfondissement des tests

Toutefois, à des fins d'approfondissement, une étude des codes informatiques permettra d'approfondir et de prévenir des attaques plus évoluées ou venant de l'intérieur de votre réseau.

Téléchargez la version pdf audit_de_securite_des_serveurs_de_production_par_syloe.pdf