Scan de vulnérabilités
Vos défis
- Identifier les vulnérabilités des systèmes, du réseau, et des applications
- Vérifier les éventuelles erreurs de configuration (politique de mots de passe, …), et de développement
- Bénéficier de rapports précis et réguliers pour suivre les améliorations, et identifier les effets de bord (migrations, déploiement de nouvelles applications, changement de matériel, …)
Nos recommandations
Il est utile de remettre régulièrement en cause votre SI. Dans cette optique, l’un des axes à évaluer périodiquement est la détection de failles connues.
L’objectif est de visualiser l’ensemble des correctifs à appliquer et de garder ainsi votre système à jour.
Nos solutions
DenyAll :
Avec sa gamme de produits Vulnerability Manager, DenyAll est en mesure d’identifier les vulnérabilités du SI à tous les niveaux.
Ses fonctionnalités :
- La découverte automatique des applications et systèmes
- Les tâches de détection de vulnérabilités au sein des applications, réseau, bases de données, systèmes, partages…
- La génération de rapports confidentiels, permettant d’avoir une vue globale sur les vulnérabilités et actions à mener pour les corriger
F-Secure :
Le produit proposé par F-Secure scanne et édite l’ensemble des vulnérabilités présentes sur votre SI. Avec les recommandations et une utilisation régulière, cela de vous permet de réduire votre surface d’attaque potentielle.
Il se découpe en 4 modules :
- Le centre de sécurité (gestion en ligne des vulnérabilités)
- Le discovery scan (cartographie du réseau)
- L’analyse système (identification des vulnérabilités connues
- L’analyse web (test de vulnérabilité sur vos applications web)
Les avantages
Les premiers éléments remontent en quelques minutes seulement.
Le scan de vulnérabilités est souvent utilisé par les tiers malveillants dans l’optique de s’introduire sur le SI. Utilisé par vos soins, il devient un outil de contrôle préventif.
Exemple d’incidence d’une vulnérabilité