Solutions TI

Notre Approche Standard Comprend Ce Qui Suit :

• Recueillir et analyser des données pour comprendre d’une part les buts et objectifs de l'entreprise et, d’autre part, les niveaux acceptables de goût du risque et de tolérance au risque de l’entreprise.
• Examiner les programmes, plans, politiques, procédures et contrôles de sécurité existants pour déterminer si les buts et objectifs de sécurité sont en harmonie avec ceux de l’entreprise et de l’industrie.
• Mener une évaluation de sécurité de haut niveau pour cerner la posture de sécurité actuelle de l’entreprise, ainsi que les menaces et les vulnérabilités à haut risque.
• Travailler en étroite collaboration avec les chefs d’entreprise et les leaders technologiques pour définir un objectif de niveau de maturité des capacités de sécurité basé sur les capacités et les besoins existants de l'entreprise.
• Cerner les écarts entre l’état actuel des capacités et ce qui est nécessaire à l’atteinte du niveau de maturité cible.
• Identifier les personnes et cerner les politiques, les procédures, les processus, les contrôles et les technologies nécessaires à l’atteinte du niveau de maturité cible.
• Dresser un plan de mise en œuvre par étapes et rédiger une feuille de route.

Notre Approche Standard Comprend Ce Qui Suit :

• Compiler une liste des ressources d’information de l'organisation.
• Effectuer une analyse des incidences sur les activités pour comprendre la véritable valeur de chaque élément d’actif.
• Créer des scénarios de risque pour cerner les menaces et les vulnérabilités.
• Combiner des approches qualitatives et quantitatives pour estimer la probabilité et l’incidence éventuelle du risque.
• Formuler des recommandations quant à la façon de traiter le risque (éviter, transférer, atténuer, accepter).
• Fournir un registre des risques qui documente chaque risque, sa probabilité, son incidence et un ordre de priorité attribué à chaque risque.

Notre Approche Standard Comprend Ce Qui Suit :

• Concevoir un programme conforme aux lois et aux règlements qui s’appliquent à votre entreprise.
• Ne rien laisser au hasard, ce qui englobe la sécurité physique, la protection par mot de passe, la protection anti-hameçonnage et le piratage psychologique.
• Offrir une formation basée sur les rôles et qui inclut tous les rôles au sein de l'organisation.
• Diversifier le contenu de la formation et les méthodes de prestation qui incluent des séances dirigées par un instructeur, une formation adaptée au rythme de chacun, des simulations et des jeux.
• Rendre la formation intrigante et divertissante.

Notre Approche Standard Comprend Ce Qui Suit :

• Évaluer les politiques, procédures et contrôles de sécurité pour déterminer leur efficacité opérationnelle.
• Réaliser des tests d’intrusion.
• Mener des audits de configurations de pare-feu, du code du site Web et des applications mobiles.
• Cerner les lacunes, en matière de contrôle interne et de réglementation, qui pourraient exposer l’organisation à des risques.
• Produire un rapport d’audit détaillé.

Nos Services Comprennent Ce Qui Suit :

Cybersecurity Vulnerability Management

Gestion des vulnérabilités

• Vous obtenez une évaluation continue des risques sans que cela n’ait d’incidence sur les ressources du système ou du réseau
• Vous obtenez un aperçu de la posture de sécurité et vous alignez l’entreprise sur les politiques de sécurité de l’organisation
• Vous palliez automatiquement les risques

Gestion des correctifs

• Identifier et déployer les correctifs automatiquement
• Maintenir à jour tous les principaux systèmes d’exploitation (Windows, Linux et Mac OS X) ainsi que les applications tierces
• Détecter et corriger les écarts de configuration, notamment les politiques de mot de passe et la force de cryptage

Gestion de la conformité

• Respecter la conformité aux normes réglementaires
• PCI, HIPAA, NIST 800-171, NIST 800-53
• Normes de configuration personnalisées
• Corriger automatiquement les écarts de conformité afin que votre organisation demeure conforme aux normes

Gestion des ressources

• Suivre les ressources logicielles et matérielles
• Suivre les nouvelles installations et les modifications apportées aux paramètres de configuration
• Gérer et optimiser les licences logicielles et les coûts
• Obtenir la liste noire des applications malveillantes qui apparaissent dans l’inventaire

Gestion des points terminaux

• Obtenir une visibilité sur l’état des systèmes de points terminaux, avec des centaines de contrôles intégrés
• Rassembler les détails du réseau et la carte des appareils
• Rechercher la présence de données sensibles, par exemple les données de carte de crédit, les numéros de sécurité sociale, etc.
• Déployer des logiciels, bloquer des applications et des appareils

Détection des menaces et réponses à ces menaces

• Détecter les indicateurs d'attaque (IoA) et les indicateurs de compromission (IoC)
• Exécuter des requêtes pour déceler un comportement anormal ou une activité réseau inhabituelle qui a toutes les apparences d’une attaque
• Contrecarrer les attaques en cours en bloquant les applications, en supprimant les processus et en nettoyant les dossiers de démarrage