Audit de sécurité
Synacktiv vous propose d’évaluer votre niveau de maturité en cybersécurité en procédant à des audits approfondis des éléments critiques de votre infrastructure ou de vos applicatifs
Nécessitant une grande connaissance et maîtrise des différentes technologies, les audits techniques de sécurité sont souvent délaissés par les entreprises au profit des tests d’intrusion. Chez Synacktiv, nous croyons que la sécurisation d’un bien passe aussi par une compréhension fine de son fonctionnement interne.
EXEMPLES DE PRESTATIONS
- Audit du coeur de réseau d’un opérateur (analyses des configurations des pare-feu, routeurs, commutateurs réseaux, etc.)
- Audit d'un système de télésurveillance connecté (sécurité physique du matériel, protection des flux, robustesse des interfaces d'authentification, etc.)
- Audit de sécurité d'une solution de diode réseau (configuration logicielle et matérielle, cloisonnement entre interfaces réseaux, etc.)
Outils
O-ditor (outil interne d'exploitation et analyse), Disconet, Kraqozorus, regexp, scripting, base de données, huile de coude
Derniers articles
Site Unseen : Énumérer et attaquer les sites Active Directory
Les sites Active Directory représentent une fonctionnalité permettant d’optimiser la performance réseau et l’usage de bande passante dans les environnements internes. Ils sont fréquemment implémentés
...
Que pourrait-il arriver de dangereux lorsque le mode SQL strict de MySQL est désactivé ?
Cet article montre quelques exemples d'attaques qui peuvent abuser du comportement de MySQL lorsque le mode SQL strict est désactivé, en particulier lorsque les caractères de la chaîne sont invalides
...
L’Extension fantôme : Infiltrer Chrome par des voies inexplorées
Le renforcement progressif de la sécurité des éléments clés de Windows, comme LSASS, a poussé les attaquants à chercher d’autres vecteurs d’intrusion. Parmi eux, les navigateurs web sont devenus des c
...