<aside> <img src="notion://custom_emoji/718ceef9-0268-4b50-8446-9ce089cdf938/18bc4f73-2bb0-80cd-9a74-007a248e9fa3" alt="notion://custom_emoji/718ceef9-0268-4b50-8446-9ce089cdf938/18bc4f73-2bb0-80cd-9a74-007a248e9fa3" width="40px" />
Accura, votre partenaire de confiance pour vos besoins en sécurité informatique.
</aside>
Sont-elles toutes inclues dans votre stratégie ? le meilleur moyen de le savoir ⏬
Est-ce que votre société peut survivre à un rançongiciel ? une panne d’un NAS ?
La continuité d'activité est cruciale : 60% des PME touchées par un rançongiciel ferment dans les 6 mois (CNIL, 2021). Sauvegardes fiables et tests réguliers réduisent ces risques de manière significative.
Saviez-vous que votre nom de domaine peut être utilisé sans votre autorisation ?
Beaucoup d’effort sont dépensés pour limiter l’impact des attaque de fishing mais une mauvaise configuration de vos noms de domaines peut entrainer une attaque indétectable sur vous ou vos partenaires. Une simple configuration SPF DKIM DMARC réduirait sensiblement votre exposition.
Tout le monde sait ce que vous exposez sur internet. Et vous ?
Chaque service exposé devient une cible pour un attaquant augmentant les probabilités d’être pris pour cible. Identifier et isoler ces services est essentiel. Un simple scan peut vous permettre d’identifier votre surface d’attaque.
| Thématique | Périmètre controlé | Controles | Résultat |
|---|---|---|---|
| IAM | Diagnostic de maturité des processus IAM / Systeme | ||
| IAM | Diagnostic de maturité technique de la brique d’authentification / systeme | ||
| IAM | Diagnostic de maturité de de l’administration / system | ||
| Endpoints | Diag du durcissement (Conf, mesures aditionnelles de protection) / systeme | ||
| Endpoints | Diag du cycle de vie du poste de travail (patching, décom, package, gestion) / equipe pst | ||
| Applications | Diag ISP / organisation DSI | ||
| Tiers | Diag PAS / achat | ||
| Applications | Diag Baseline sécurité des apps / systeme | ||
| Organisation | Cartographie des assets (identification, classification, maintien, classification de la donnée) / DSI | ||
| Organisation | Maturité SMSI (PSSI, politiques, controle, acceptation des risques) (RSSI) | ||
| Organisation | Continuité d’activité (gestion des sauvegardes, procédures, redondance & sync, tests) (DSI) | ||
| Applications | Diagnostic des environnements collaboratifs (messagerie, services, etc) (DSI) | ||
| Réseaux | Diagnostic réseau (architecture réseaux & exposition des services) (DSI) |
<aside> 💡
Notre diagnostic 360, c’est en quelques jours tous les éléments clés en main afin de: