Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Contrôle du pare-feu
PROFONDEUR TECHNIQUE, AXE MÉTIER
Vérifiez indépendamment vos points d’entrée Internet.
Nous évaluons votre ensemble de règles, votre accès administratif et votre segmentation non seulement via le fichier de configuration mais également via des étapes de vérification autorisées.
Planifiez une première rencontre pour votre établissement ↗Contrôle du pare-feuPOINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Analyse des règles et des exceptions
↗02
accès administratif
↗03
segmentation du réseau
↗04
Ouvertures extérieures inutiles
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Pare-feu01SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Il y a un pare-feu, mais pas de règles efficaces
problème invisiblePare-feu coûteux installé ; les autorisations étendues et les règles par défaut ne sont pas limitées aux besoins de l'entreprise.
- Impact sur l’activité
- Les connexions inutiles peuvent rester ouvertes. Le fonctionnement de l'appareil n'indique pas que la protection réseau attendue est fournie.
- Que fait siberkobi ?
- L'ensemble de règles, la politique par défaut, les services ouverts, les journaux de trafic et les exemples d'accès inter-réseaux sont examinés.
- Amélioration recommandée
- Les règles sont définies en fonction des besoins de l'entreprise ; Les autorisations inutilisées sont supprimées et des responsables des modifications et des révisions sont nommés.
Pare-feu02SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le panneau de gestion du pare-feu est ouvert à Internet
problème invisibleLa console de gestion est accessible depuis Internet ; Le compte administrateur utilise un mot de passe faible et MFA n'est pas activé.
- Impact sur l’activité
- La compromission d'un compte administratif peut avoir un impact sur les règles de protection du réseau et sur l'accès interne.
- Que fait siberkobi ?
- L'exposition des ports de gestion, les ressources autorisées, l'authentification, l'AMF et les journaux de session de l'administrateur sont vérifiés.
- Amélioration recommandée
- L'accès à la gestion est limité aux réseaux autorisés ; Des comptes d'administrateur personnel, une authentification forte et un MFA pris en charge sont mis en œuvre.
Sécurité du réseau08SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le bureau distant du serveur de comptabilité est activé
problème invisibleLe service RDP du serveur de comptabilité est accessible directement depuis Internet ; la source d’accès est illimitée.
- Impact sur l’activité
- L'exposition inutile d'un système sensible peut augmenter le risque d'attaques d'authentification et d'interruptions de service.
- Que fait siberkobi ?
- Les services exposés, les autorisations du pare-feu, l'utilisation du VPN/passerelle, l'AMF et les journaux d'accès sont examinés.
- Amélioration recommandée
- L'accès direct est désactivé ; L'accès à distance est fourni avec un VPN approuvé ou une passerelle sécurisée, une MFA et des autorisations de ressources restreintes.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Évaluation des règles et recommandations de changements sûrs associées à une analyse de rentabilisation.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗