Solution conformité de la sécurité informatique

Enjeux

• Assurer la conformité aux normes ISO27000 et PCI DSS,
• Garantir la sécurité des applications et des données,
• Protection des infrastructures critiques.

Solution

• Analyse des besoins techniques et organisationnels et choix de la solution cible,
• Identification des KPI et définition du tableau de bord RSSI,
• Mise en place et tuning de la plateforme,
• Analyse des rapports d’analyse et identification des points critiques,
• Appui au RSSI pour le traitement de vulnérabilités identifiées,
• Utilisation des techniques de normalisation, heuristiques, d’auto-apprentissage et d’analyse comportementale pour détecter les attaques zero-day,
• Protection des solutions Web (Web Application Firewall), des applications mobiles et des systèmes ERP,
• Analyse des applications déployées et du code source en mode SAST, DAST et IAST,
• Évaluation et audit de la vulnérabilité et évaluation de la sécurité pour les configurations OS, DB, serveurs Web et ERP en mode boîte blanche et noire,
• Audits de sécurité de l’infrastructure, y compris Pentest pour ICS / SCADA, Télécom & Banking,
• La recherche sur les vulnérabilités et l’analyse d’applications, OS, bases de données et réseaux dédiés,
• Développement endurci des guides de la politique de sécurité et de configuration (liste de contrôle),
• La surveillance des menaces, y compris des alertes 0-day et la détection des anomalies, gestion des incidents et exploitation des logs.
• Solution basée sur la technologie MaxPatrol de Positive Technologies.

Bénéfices client

• Réduire le temps entre les audits afin d’améliorer le niveau de conformité,
• Analyse approfondie de tous vos systèmes et vos applications,
• Traduction des normes de conformité de haut niveau au sein des contrôles de sécurité opérationnelle,
• Mesurer l’efficacité de vos organisations dans la protection de votre entreprise,
• Sécurisation du cycle de vie de développement logiciel.