Solution conformité de la sécurité informatique
« Tableau de bord pour RSSI, Conformité réglementaire et aux normes internationales, Maitrise de la sécurité informatique. »
La maitrise de la sécurité des données et des moyens informatiques de l’entreprise exige la définition d’une politique de sécurité et sa traduction dans des outils informatiques adaptés qui permettent de vérifier sa bonne application.
La solution de conformité de la sécurité informatique d’ADACTIM basée sur la technologie MaxPatrol de Positive Technologies permet au responsable sécurité des systèmes d’information de disposer d’un tableau de bord et des moyens d’audit efficaces pour anticiper les risques et les traiter avec la célérité requise.
Enjeux
- Assurer la conformité aux normes ISO 27000 et PCI DSS,
- Garantir la sécurité des applications et des données,
- Protection des infrastructures critiques.
Solution
- Analyse des besoins techniques et organisationnels et choix de la solution cible,
- Identification des KPI et définition du tableau de bord RSSI,
- Mise en place et tuning de la plateforme,
- Analyse des rapports d’analyse et identification des points critiques,
- Appui au RSSI pour le traitement de vulnérabilités identifiées,
- Utilisation des techniques de normalisation, heuristiques, d’auto-apprentissage et d’analyse comportementale pour détecter les attaques zero-day,
- Protection des solutions Web (Web Application Firewall), des applications mobiles et des systèmes ERP,
- Analyse des applications déployées et du code source en mode SAST, DAST et IAST,
- Évaluation et audit de la vulnérabilité et évaluation de la sécurité pour les configurations OS, DB, serveurs Web et ERP en mode boîte blanche et noire,
- Audits de sécurité de l’infrastructure, y compris Pentest pour ICS / SCADA, Télécom & Banking,
- La recherche sur les vulnérabilités et l’analyse d’applications, OS, bases de données et réseaux dédiés,
- Développement endurci des guides de la politique de sécurité et de configuration (liste de contrôle),
- La surveillance des menaces, y compris des alertes 0-day et la détection des anomalies, gestion des incidents et exploitation des logs.
- Solution basée sur la technologie MaxPatrol de Positive Technologies.
Bénéfices clients
- Réduire le temps entre les audits afin d’améliorer le niveau de conformité,
- Analyse approfondie de tous vos systèmes et vos applications,
- Traduction des normes de conformité de haut niveau au sein des contrôles de sécurité opérationnelle,
- Mesurer l’efficacité de vos organisations dans la protection de votre entreprise,
- Sécurisation du cycle de vie de développement logiciel.
