Tests de sécurité

Test d'intrusion externe

Nous faisons les tests comme de vrais pirates dans leur milieu naturel. En partant de zéro, nous empêchons les intrus d'obtenir des informations lorsqu'ils essaient d'accéder ou d'extraire des données en utilisant des défauts de conception, des erreurs de configuration, des applications oubliées, des informations publiques, etc.

Le test d'intrusion externe peut être effectué au niveau de l'application web ou de l'infrastructure.
 

Test d'intrusion interne

Cette étape expose les menaces et les risques potentiels de l'intérieur de votre réseau. Une enquête approfondie permettra de déterminer jusqu'où un pirate est déjà entré et ce qu'un employé optimiste peut obtenir.

Tous les tests effectués ne causeront aucun dommage ni n'interrompront le flux de travail quotidien et l'intégrité de votre entreprise.

Ingénierie sociale

Dans le cadre de la sécurité de l'information et au moyen d'une « infiltration sur site », un pirate tentera d'accéder à l'infrastructure interne de l'organisation par le biais d'interactions sociales et d'informations trompeuses.  Grâce à une « simulation d'ordinateur portable volé », vous serez informé de ce qui peut mal se passer lorsque l'un de vos ordinateurs portables se retrouve entre les mains d'un pirate. En utilisant les « campagnes de phishing », nos pirates éthiques fournissent une vue d'ensemble de la sensibilisation des utilisateurs à la sécurité au sein de votre organisation. Ils expliqueront également comment accroître la sensibilisation à la sécurité afin de reconnaître, d'éviter et de signaler les menaces potentielles.

Simulation d'attaque par ransomware 

Notre équipe de pirates éthiques a tout ce qu'il faut pour effectuer une simulation complète d'une attaque par ransomware. Un ransomware sur mesure est en cours de création pour tester la sécurité de vos systèmes de défense.

Révisions de code

Lors d'une révision de code, du point de vue de la sécurité, nous examinons votre code ligne par ligne, ainsi que la façon dont les mesures de sécurité sont implémentées et où le système peut potentiellement être contourné.  Sur la base de cet examen, les moyens détournés apparaissent souvent et nous évitons tout risque potentiel de fuite de données ou de manipulation de code.

SSDLC

Nous identifions les vulnérabilités de toutes les applications avant que les pirates ne puissent les exploiter.

Pour éviter que les problèmes de sécurité des applications n'atteignent un environnement de production, il est important de mettre en place un Secure Software Development Life Cycle (cycle de développement logiciel sécurisé, SSDLC). Cela signifie intégrer la sécurité dans le cycle de développement. 

De la conception à la phase de lancement, des outils et des processus sont utilisés pour garantir une application sécurisée.

Audits théoriques basés sur les 20 principaux points de contrôle de CIS

Les 20 principaux points de contrôle de CIS ont été sélectionnés par CIS et regroupés dans une liste de contrôle standard.  La publication est devenue une norme en 2008. Un audit théorique déterminera si les mesures de sécurité standard sont correctement mises en œuvre au sein de l'organisation.  Cela augmentera le niveau de maturité de la sécurité globale de l'organisation.

Analyse dynamique et statique des malwares

Vous êtes victime d'une cyberattaque sous forme d'infection par malware ?

Nous étudierons la source de l'infection et supprimerons le malware du réseau, de l'ordinateur portable ou du bureau en exécutant des outils professionnels « sandboxés » tels que Cuckoo, IDA, etc.

Gestion des vulnérabilités

L'exploitation des vulnérabilités via Internet est un énorme problème qui nécessite un contrôle et une gestion proactifs immédiats. C'est pourquoi il est recommandé d'utiliser la gestion des vulnérabilités pour détecter et éliminer les vulnérabilités de manière proactive afin de réduire le risque global de sécurité et d'éviter toute exposition. Nous pouvons vous aider à choisir la solution qui correspond à vos besoins, pour l'installation et le suivi du cycle continu de gestion des vulnérabilités.

Un environnement sécurisé est notre priorité absolue. Dans le cadre du projet, nous testons et mettons tout en œuvre pour obtenir une vue d'ensemble complète et correcte de la situation actuelle. Même si d'autres équipes Realdolmen fournissent des services à votre organisation ou connaissent votre réseau, nous sommes impartiaux à cet égard et même curieux du travail fourni par nos collègues.

Nous pouvons également vous guider dans différents aspects de la sécurité. En coopération avec notre centre de formation reconnu, nous avons développé des ateliers qui aideront vos développeurs à rédiger un code sécurisé et à développer un état d'esprit propice à la sécurité au sein de votre organisation.

Plus d'info