Analyse d’ écarts (Gap Analysis)

Les services d'analyse  d'Integralis vous permettent d'identifier les vulnérabilités et les risques qui existent actuellement au sein de vos systèmes, applications, politiques, procédures, défenses de la sécurité de l'information et de votre infrastructure informatique.

Notre approche complète identifie toutes les écarts  et comprend l'examen, l'analyse et la documentation des éléments suivants :

• Etat de conformité par rapport aux réglementations et normes en vigueur dans le secteur d'activité
• Réduction des risques existants et pratiques, politiques et procédures de sécurité
• Fonctionnement actuel du réseau, y compris infrastructure du réseau, dispositifs connectés, connexions réseau et sans fil
• Dispositifs de défense, notamment firewalls, systèmes de prévention et de détection d'intrusion (IDS/IPS) et logiciels de sécurité
• Vulnérabilités des applications, y compris applications Web

Notre méthodologie vous donne une vision complète des écarts  sécuritaires constatés et s'accompagne de recommandations, classées par ordre de priorité, permettant remédiation et réduction, notamment :

• Périmêtre clairement défini couvrant tous les aspects de votre activité.
• Examen des documents pertinents qui décrivent vos pratiques actuelles, notamment politiques de confidentialité, procédures de sécurité, documentation des logiciels et du matériel.
• Inventaire physique de vos systèmes. Les spécialistes d'Integralis utilisent les toutes dernieres technologies  afin d’ auditer les dispositifs et les logiciels implémentés  sur votre réseau et pour identifier les éventuels connexions ou dispositifs non autorisés.
• Entretiens avec les employés concernés pour établir l'implémentation et l'utilisation quotidienne de vos procédures, politiques et processus.
• Examen et analyse de vos systèmes pour une implémentation optimisée des mesures de sécurité, notamment l'identification des zones à problème, telles que les configurations incorrectes.
• Examen de vos pratiques et outils de sécurité actuels et comparaison avec les réglementations et normes pertinentes.