Audit de sécurité et tests d'intrusion pour les PME, dans un cadre écrit et avec un rapport que votre direction peut lire.
Un audit dit ce qui est mal configuré. Un test d'intrusion montre ce qu'on peut en faire. Les deux se complètent, et nous vous aidons à choisir par où commencer.
Un état des lieux de votre informatique tel qu'elle est réellement configurée : postes, serveurs, messagerie, sauvegardes, comptes et droits d'accès.
Nous regardons votre entreprise comme le ferait un attaquant depuis Internet : ce qui est exposé, ce qui répond, ce qui ne devrait pas être visible.
Votre site, votre extranet ou votre application métier sont testés contre les failles web les plus courantes, selon le référentiel OWASP.
Que peut faire un poste compromis, ou un visiteur branché sur votre réseau ? Le test se déroule sur site, avec vos équipes informées.
Tester la sécurité d'un système sans autorisation est un délit. Chaque mission est donc encadrée, du premier échange au rapport final.
Aucun test ne commence sans autorisation signée par un représentant habilité de l'entreprise.
Cibles, dates et horaires sont fixés à l'avance. Ce qui n'y figure pas n'est pas testé.
Une synthèse pour la direction, un détail technique pour votre prestataire, chaque point classé par gravité.
Une fois les corrections faites, nous vérifions qu'elles ferment réellement les failles relevées.
Solution Logique réalise ses audits de sécurité et tests d'intrusion pour les entreprises d'Annecy et de Haute-Savoie. Le test interne se déroule dans vos locaux, avec vos équipes informées, sous mandat écrit et sur un périmètre défini à l'avance.
Pour la plupart des PME, un audit suivi d'un test externe couvre l'essentiel. Nous en parlons avant de chiffrer quoi que ce soit.