Catalogue de services : Différence entre versions

Version du 3 octobre 2018 à 17:16

Certificat SSL

Information : Les certificats SSL de type Enterprise Validation sont à commander directement auprès de Certinomis

Certificat SSL Serveur :

Certificats d'Identités Professionnel - Personnel & Signature

Audit de sécurité technique

Type d'audit	Description	Ressource	Prix
Exposition technique utilisateur	Ce test à pour objectif de contrôler les paramètres standard des services publiés sur les réseaux de production (Internet, Intranet, Extranet)	1/2j	--
Infrastructure	Les audits de vulnérabilités d'infrastructures ont pour but de mesurer le niveau de sécurité d’un système ou d'un périmètre défini, de déterminer précisément les failles de sécurité et faiblesses dans les mécanismes de sécurité et de pouvoir ainsi définir le degré d'exposition aux risques et menaces externes et de mettre en oeuvre un plan de remédiation avec des actions correctives.	1/2j	--
Applicatif	Les audits de vulnérabilités applicatives ont pour but de mesurer le niveau de sécurité d’une application, de déterminer précisément les failles de sécurité et faiblesses dans les mécanismes de sécurité intégrée à l'application ou des dispositifs de sécurité comme les Web Application Firewall et de pouvoir ainsi définir le degré d'exposition aux risques et menaces externes et de mettre en oeuvre un plan de remédiation avec des actions correctives.	1/2j	--
Intrusion	Le test d'intrusion permet d'aller au-delà de l'audit de vulnérabilité qui par nature est passif en recensant les vulnérabilités: l'objectif du test d'intrusion est de s'introduire dans le système d'information, et de fait de tester les systèmes de sécurité en place. Cette phase permet de reproduire un comportement similaire à celui d'un 'hacker', un pirate informatique s'introduisant dans l'infrastructure et tentant de pénétrer dans les différents éléments du système d'information. Les recommandations des consultants permettent de mettre en place les contre-mesures nécessaires. Les rapports tant techniques que managériaux vous aident à comprendre l'exposition aux risques et menaces latentes, et à y remédier selon les priorités constatées.	2j	6600
Exposition Numérique	Un test d'exposition consiste à énumérer tous les actifs présents sur le réseau public d'une organisation. Celui-ci permet d'avoir une vue globale de l'empreinte numérique visible par un attaquant. La volatilité des infrastructures informatiques et des informations numériques fait qu'il est parfois difficile d'évaluer pleinement la surface d'exposition et d'attaque d'une organisation. Au-delà de l'énumération pure, nous proposons dans nos tests d'exposition une évaluation du risque par actif en fonction des critères de la sécurité (Confidentialité, Intégrité, Disponibilité).	1/2j	--

Intégration des moyens de défense

Rapid 7

Cette solution permet d'évaluer le niveau de vulnérabilités des machines ayant une exposition sur Internet et de s'assurer que les correctifs ont bien été appliqués. La solution NEXPOSE permet de :

Réaliser de la reconnaissance et de l’énumération,
Découvrir et gérer des vulnérabilités,
Scanner des vulnérabilités avec fonctionnalités avancées,
Optimiser la remédiation.

Les scans applicatifs NEXPOSE intègrent le top 10 de l’OWASP. Des politiques et des rapports de scans spécifiques permettent d’identifier les vulnérabilités applicatives, leurs niveaux de criticité, tout en proposant les actions correctives.

Pentest

Cyberwatch

Gestion complète des vulnérabilités; de leur détection à leur correction
Tableaux de bord opérationnels adaptés aux RSSI, CSSI, DSI et aux Administrateurs
Intégration simple avec sous sans agent
Mise à jour quotidienne des bases de vulnérabilités et des correctifs par la Cellule Cyberdéfense du Groupe DOCAPOST
Module de Patch Management multiplateforme intégré (Linux et Windows)

|}

Cyberwatch se supervise les systèmes avec ou sans agent. Cyberwatch détecte, supervise, et corrige (sur option) les vulnérabilités des systèmes suivants :

Ubuntu
Debian
CentOS
Red Hat
Amazon Linux
Oracle Linux
Microsoft Windows Server 2008/2012/2016.

Connexion - Cyberwatch

  </div>

Tab 3: Lorem ipsum...

@@ Ligne 143 : / Ligne 143 : @@
 </accordion>
 <accordion parent="accordion" heading="'''Rapid 7'''">
-</accordion>
-<accordion parent="accordion" heading="'''Pentest'''">
-</accordion>
-<accordion parent="accordion" heading="'''Cyberwatch'''">
-<ul class="nav nav-tabs">
-   <li class="active"><btn data-toggle="tab" class="">#tab1|R7 - Nexpose</btn></li>
-   <li><btn data-toggle="tab" class="">#tab2|Cyberwatch</btn></li>
- </ul>
- <div class="tab-content">
-===<div style="color:#FFFFFF; background-color:  #707173">'''Solution de scanner de vulnérabilité'''</div>===
 Cette solution permet d'évaluer le niveau de vulnérabilités des machines ayant une exposition sur Internet et de s'assurer que les correctifs ont bien été appliqués.
 La solution NEXPOSE permet de :
@@ Ligne 163 : / Ligne 152 : @@
 Les scans applicatifs NEXPOSE intègrent le top 10 de l’OWASP.  Des politiques et des rapports de scans spécifiques permettent d’identifier les vulnérabilités applicatives, leurs niveaux de criticité, tout en proposant les actions correctives.
-     <btn class="btn-primary">
-        Connexion_Rapid7| Connexion - Rapid 7
-     </btn>
-   </div>
-   <div id="tab2" class="tab-pane fade">
-===<div style="color:#FFFFFF; background-color:  #707173">'''Solution de Maintien en Condition de Sécurité'''</div>===
+</accordion>
-<div style="color:#194466;">
+<accordion parent="accordion" heading="'''Pentest'''">
-Cyberwatch détecte les vulnérabilités des serveurs et postes de travail et les qualifie en fonction de critères métier. Cyberwatch maintient un inventaire complet des technologies et des vulnérabilités du système d'information. Avec plus de 8000 nouvelles vulnérabilités déclarées chaque année, Cyberwatch aide à prioriser les vulnérabilités des serveurs et à prendre les bonnes décisions en fonction de leur importance.
+</accordion>
+<accordion parent="accordion" heading="'''Cyberwatch'''">
-{| style="color: black; background-color: #ffffcc; width: 100%;"
-| style="width: 30%; background-color: white; text-align: left;"|
-[[Fichier:Concept.png|200px]]
-| style="width: 70%; background-color: white;"|
-<div style="color:#194466;">
 *Gestion complète des vulnérabilités; de leur détection à leur correction
 *Tableaux de bord opérationnels adaptés aux RSSI, CSSI, DSI et aux Administrateurs

Menu de navigation