Purchase Security Assessment Service - Managed Security Service

Security Assessment Service évalue vos systèmes d'information cloud en identifiant les actifs, les menaces et les vulnérabilités au niveau de l'infrastructure, des dispositifs de sécurité, des données, des mesures de surveillance et d'audit, ainsi que des applications. Le service propose des solutions de durcissement des configurations de base, de correction des vulnérabilités et de mise à niveau des composants grâce à des évaluations complètes et à des analyses de vulnérabilités sur les hôtes et le web.

Contenu du service

Afin de garantir la fiabilité et la sécurité des activités pendant les évaluations, les mesures suivantes s'appliquent :

Plans d'inspection personnalisés : plans adaptés, élaborés conjointement en fonction de votre environnement réseau.
Stratégies de prévention des risques : mesures préventives efficaces pour réduire les menaces potentielles.
Plans d'urgence : plans de réponse prédéfinis pour une gestion rapide des incidents.
Instructions d'autorisation : périmètre d'autorisation clairement défini afin de maintenir toutes les opérations dans les limites autorisées.

Ces mesures permettent d'éviter les problèmes potentiels et d'assurer une réponse rapide aux incidents tout au long de l'évaluation.

Catégorie	Contenu du service	Méthode
Évaluation de la sécurité réseau	Vérifiez si les politiques de contrôle d'accès au réseau sont appropriées. Détectez les ports à haut risque. Analysez les problèmes identifiés, élaborez des plans de correction et corrigez les vulnérabilités de sécurité.	Inspection manuelle et analyse basée sur des outils
Évaluation de la sécurité de l'hôte	Détectez les vulnérabilités de sécurité dans les systèmes d'exploitation des hôtes et les logiciels applicatifs. Identifiez les configurations faibles dans les systèmes d'exploitation et les logiciels applicatifs. Analysez les problèmes identifiés, élaborez des plans de correction et corrigez les vulnérabilités de sécurité.	Inspection manuelle et analyse basée sur des outils
Évaluation de la sécurité des applications	Identifiez les vulnérabilités de sécurité dans le code des applications métier. Analysez les problèmes identifiés, élaborez des plans de correction et corrigez les vulnérabilités de sécurité.	Inspection manuelle et analyse basée sur des outils

Flux de travail de l'évaluation

L'évaluation suit les phases suivantes :

Évaluation en ligne.
- Examine l'état de sécurité de vos systèmes par le biais d'enquêtes sur les actifs, d'analyses des configurations de sécurité de base, d'analyses de vulnérabilités et d'entretiens avec le personnel.
- Collecte les informations requises pour l'analyse des risques.
Analyse des données.
- Analyse et organise les données collectées lors de l'évaluation en ligne.
- Fournit la base du rapport d'évaluation.
Rédaction du rapport.
- Produit un rapport d'évaluation de sécurité basé sur les résultats de l'analyse des données.
- Documente les risques, les menaces et les recommandations de correction identifiés.
- Révise le rapport en tenant compte des commentaires du responsable métier pour garantir l'exactitude.
Restitution des résultats.
- Une fois les évaluations et les révisions terminées, Managed Security Service (MSS) fournit le rapport final d'évaluation de sécurité.
- Le rapport offre des conseils exploitables pour améliorer la sécurité de votre système.

Télécharger un rapport d'évaluation de sécurité

Connectez-vous à la console MSS.
Dans le volet de navigation de gauche, choisissez Service Report s > Security Assessment.
Sur la page Security Assessment, localisez le rapport cible et cliquez sur Download dans la colonne Actions.