Nos auditeurs évaluent le management de la sécurité de vos systèmes d’information par rapport aux standards de référence, à vos référentiels internes, sectoriels et à vos risques opérationnels.

Nos experts évaluent les mesures de sécurité techniques et organisationnelles de vos systèmes d’information par rapport aux besoins de sécurité en disponibilité, intégrité, confidentialité et traçabilité en prenant en compte les menaces auxquelles le système en question sera confronté.

Nos auditeurs analysent les configurations des équipements essentiels constituant votre systèmes d'information (SI) en les comparant à vos politiques de sécurité internes et aux standards reconnus.

Nos experts effectuent une évaluation complète de vos applications web, mobiles, clients lourds, embarquées et smart contracts. Nous combinons une analyse statique automatisée avec une revue de code humaine et une évaluation dynamique pour identifier les vulnérabilités et renforcer la sécurité de vos applications.

Nos pentesteurs opèrent sur un périmètre défini avec le client, simulant des attaques depuis divers points d'accès, depuis l’extérieur et/ou l'intérieur de vos réseaux ou ciblant des systèmes et équipements spécifiques. Ils vous accompagnent sur la définition des scénarios et le choix des approches (boite noire, boite grise et boite blanche) qui permettront de répondre au mieux à vos objectifs de sécurité.

Nos pentesteurs les plus expérimentés simulent et séquencent une attaque avancée complète contre votre entreprise depuis la prise d’information jusqu’à la récupération de documents confidentiels ou l’accès à des fonctionnalités critiques, en passant par de l’exploitation de vulnérabilités techniques ou humaines. Cette prestation permettra de challenger vos équipes de détection et réponse à incident de sécurité.