Audits de sécurité

Les audits de sécurité informatique

Les audits de sécurité permettent aussi :

* d’organiser le travail de vos équipes.
* d’optimiser vos investissements financiers et humains.

Audits de sécurité technique.

Audits de sécurité des serveurs

* Mise à jour, vulnérabilités classiques
* Respect des politiques de mots de passe
* Contrôle des accès à distance (filtrage)
* Contrôle sur les élévations de privilèges
* Fuites d’informations (techniques/métier) en local, à partir de profils non privilégiés

Audits niveau de sécurité des postes de travail

* Audit du niveau de sécurité globale (Niveau de cohérence des OS, patchs et mises à jour)
* Résistances aux attaques par ingénierie sociale. Firewall personnels et/ou HIPS, exfiltration de données

Audits de sécurité organisationnel.

Audits de sécurité concernant l’exfiltration des données (connexions sortantes et canaux cachés)

* Traçabilité et Marquage de l’information
* Connexions sortantes
* Périphériques amovibles

Traçabilité des événements

* Présence de logs, niveau de détail et pertinence
* Sauvegarde des logs et intégrité de ceux-ci
* Capture d’information par des éléments réseaux autres que ceux qui contiennent l’information (par exemple en cas de compromission avancé cela permet d’avoir une meilleure garantie de l’intégrité des logs).

Audits de sécurité Physique.

Contrôle d’accès

* Accès aux bâtiments
* Archivage des mouvements
* Gestion de droits d’accès et authentification

Traçabilité des événements (accès aux données par ex)

* Présence de logs, niveau de détail et pertinence
* Sauvegarde des logs et intégrité de ceux-ci
* Capture d’information par des éléments réseaux autres que ceux qui contiennent l’information (par exemple en cas de compromission avancé cela permet d’avoir une meilleure garantie de l’intégrité des logs).

Audits de sécurité Physique.

Contrôle d’accès

* Accès aux bâtiments
* Archivage des mouvements
* Gestion de droits d’accès et authentification

Surveillance

* Remonté de logs et système alertes
* Protection contre le vol