Analyse, Sécurité & Sensibilisation
ILLI-FLASH® – Audit sécurité informatique
Cybersécurité
La sécurité de votre système d'information n'attend pas
La cybersécurité est devenue aujourd’hui un enjeu majeur dans notre société. Pour répondre à cette problématique, prendre du recul sur la sécurité de votre SI est nécessaire.
L’audit sécurité ILLI-FLASH® s’adresse aux PME et ETI souhaitant faire un point sur le niveau de sécurité de leur système d’information (SI). L’audit ILLI-FLASH® a aussi pour objectif de faire un point sur les bonnes pratiques à adopter pour garantir la sécurité de votre SI.
Grâce à notre expertise et selon le référentiel de l’ANSSI, l’audit ILLI-FLASH® vous permettra de :
- Identifier le niveau de sécurité de votre SI
- Identifier les bonnes pratiques à adopter en termes de sécurité
- Identifier les axes d’amélioration possibles afin de limiter les risques informatiques
Le déroulé de l’audit sécurité ILLI-Flash®
Étude de la conception de l’architecture réseau en place
La conception de votre réseau d’architecture est la base de la sécurité du système d’information. Durant l’audit ILLI-FLASH®, nous identifions la cartographie de vos flux réseaux ainsi que les différents privilèges d’accès à votre SI.
- Étude de la cartographie des flux réseaux
- Cloisonnement des flux internes
- Étude de l’architecture d’administration de votre SI
- Étude des accès réseaux pour les différentes populations
Étude de la surface d’exposition de votre SI depuis Internet
Les surfaces d’exposition de votre SI à Internet sont légitimes vis-à-vis de vos activités. Il est donc important de porter une attention particulière à vos interactions externes. Lors de l’audit, nous prenons connaissance des règles d’accès à votre SI pour vos collaborateurs et vos partenaires.
- La surface d’exposition aux services hébergés par votre SI
- Les accès externes de vos collaborateurs et de vos partenaires
- Les interactions avec des services externes dans le Cloud
Audit annuaire Active Directory
L’annuaire Microsoft Active Directory est la pierre angulaire du système d’information pour l’accès à vos différentes ressources. Si votre annuaire Active Directory est vulnérable, cela peut permettre un accès complet à l’ensemble de votre SI, y compris vos sauvegardes. L’audit ILLI-FLASH® permet de recenser les politiques d’authentification, le niveau de sécurité de votre annuaire ainsi que la gestion des accès multi-niveaux.
- Un audit de sécurité Active Directory
- Les politiques d’authentification
- Le listing des comptes ayant des privilèges élevés
- La gestion des accès multi-niveaux
Audit des plans de sauvegarde
La sauvegarde de votre environnement est plus qu’importante en cas de mauvaise manipulation des données, mais également en cas d’attaques ransomware sur vos architectures de PRA/PCA.
L’audit ILLI-FLASH® permet d’identifier les points d’attention de votre environnement de sauvegarde/restauration. Dans ce cadre, nous analysons votre dispositif de sauvegarde ainsi que les principes fondamentaux de sécurité, notamment :
- L’architecture et sécurisation de la sauvegarde
- L’isolation, l’externalisation et l’identification des sauvegardes
- Le respect des principes de sauvegarde (méthode 3-2-1-1-0) avec l’immuabilité de vos données face aux attaques rançongicielles.
Audit de l’environnement de sécurité Microsoft 365
Les offres Microsoft 365 Cloud se sont développées au fil du temps, en adéquation avec les nouvelles méthodes de travail.
L’audit ILLI-FLASH® permet de mettre en avant les comptes à risques ainsi que la conformité de sécurité de votre tenant.
- Analyse des accès à l’environnement Microsoft 365 (Messagerie, Teams, OneDrive, SharePoint)
- Audit des comptes à risques
- Vérification de la conformité de sécurité avec Microsoft Secure Score
Dans cette partie d’audit, nous portons un regard sur la partie sauvegarde de votre environnement Cloud Microsoft, au même titre que la sauvegarde de vos données internes.
L'audit sécurité informatique
Un levier pour votre cybersécurité
À distance ou de préférence sur site, un expert en sécurité informatique collectera les données lors de l’audit ILLI-Flash®. Après analyse de vos métriques, un rapport détaillé vous sera remis, incluant des indicateurs de sécurité. Ce dernier vous présentera les points forts ainsi que les points de vigilance en termes de sécurité informatique. Grâce à ce rapport nous serons a même de vous apporter des conseils avisés et de mettre en œuvre des actions correctives afin d’améliorer la sécurité de votre SI.
Audit sécurité
Nos garanties
-
Connaissance
Illico Réseau forme régulièrement ses ingénieurs afin de garantir un niveau d'expertise de haut niveau.
-
Expérience
Illico Réseau dispose d'une équipe qualifiée et dédiée à la cybersécurité. Nous pourrons ainsi déterminer le niveau de sécurité de votre SI.
-
Sécurité
La sécurité est l'ADN d'Illico Réseau ; nous nous engageons à sensibiliser vos équipes aux risques informatiques.
Des audits de sécurité pensés pour votre métier
Pour qui ?
Illico Réseau, un partenaire cybersécurité de proximité
Depuis près de 20 ans, Illico Réseau accompagne les organisations du Grand Ouest dans la protection de leurs systèmes d’information. Notre force : comprendre vos enjeux métier pour proposer des audits de sécurité concrets, efficaces et adaptés à votre réalité terrain.
Sécurité informatique
