Audit de configuration des systèmes et réseaux
A travers ce service, LMPS vérifie la mise en œuvre des bonnes pratiques de sécurité dans la configuration des dispositifs matériels et logiciels déployés sur votre système d’information (équipements réseaux et sécurité, serveurs, systèmes d’exploitation, bases de données, applications). Il s’agit notamment de réaliser les analyses et revues suivantes :
- Réseau : configuration des équipements actifs et passifs (Pare-feu, routeurs, …), architecture logique, plan d’adressage, détection automatique de vulnérabilités, liens télécoms.
- Serveur : dispositifs de sécurité (antivirus, IPS, IDS), authentification, cryptographie, mises à jour et patch, systèmes d’exploitation, services réseau et internet, ports, messagerie, bases de données.
- Application : gestion des profils et privilèges, gestion des formats de données, cryptographie, authentification.
Notre expertise technique porte entre autres sur les domaines et technologies suivantes :
- Systèmes d’exploitation : Windows, Linux, Sun Solaris,HP-UX, IBM AIX, Open VMS, Novell Netware, IBM OS/2
- Bases de données : Oracle, SQL Server, IBM DB2, MySQL, PostgreSQL, Sybase
- Pare-feu : Cisco PIX/ASA, Checkpoint, Netscreen, Watchguard, Sonicwall, Fortigate, Web Application Firewalls
- IPS (Intrusion Prevention System) : ISS RealSecure, Cisco Secure, Dragon IDS, Fortinet, Snort
- Equipements réseau : Routeurs, Switches, Load Balancers, Layer 7 Switches
- Revue de code : C/C++, Visual C++, Java, PHP, ASP, ASP.NET, Perl
- Serveurs web : IIS, Apache, Tomcat, Netscape Enterprise
- Serveurs de messagerie : Microsoft Exchange, Sendmail, Qmail, Lotus Domino
- Autres : SAP, Active Directory, ISA Proxy, Squid Proxy
Pour plus de renseignements, n’hésitez pas à nous contacter.
