Risques :
Le réseau informatique, qu’il soit sans fil ou filaire, peut induire des failles dans la sécurité du système d’information. De plus, au-delà du simple média réseau les équipements dédiés au routage ou au filtrage des flux peuvent entraîner des vulnérabilités importantes pouvant impacter très fortement les applicatifs ou les services fournis par l’entreprise.
Objectifs :
L’audit ciblant la partie réseau a pour objectif de découvrir le maximum de vulnérabilités pouvant exister au sein du réseau de l’entreprise, des équipements ou des technologies réseau qui le composent.
Afin de renforcer nos capacités offensives lors de nos missions d’intrusion applicatives, nous avons capitalisé nos compétences au sein de l’un des premiers frameworks d’intrusion français : Nemesis.
Cette technologie constitue l’outillage manuel de l’auditeur, Nemesis permet également la réalisation de topologie exhaustive de réseau complexe composé de plusieurs milliers de réseaux ou d’équipements.
Maturité :
La prestation a été réalisée au minimum 100 fois auprès de nos clients, nos innovations font régulièrement évoluer la prestation, nous avons également mis en place un processus de management de la qualité.
Remarques :
Il est important de souligner qu’un audit de configuration de certains équipements, tels que les firewalls ou les routeurs, est la seule prestation qui permettra la détection exhaustive des vulnérabilités informatiques ciblant le média réseau.
