Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Audit de l'efficacité des investissements informatiques
PROFONDEUR TECHNIQUE, AXE MÉTIER
Découvrez la preuve de l’efficacité de vos investissements en sécurité.
Liez les dépenses de licences, de produits et de support à la couverture technique et au fonctionnement réel. Nous n’estimons pas un taux de gaspillage d’investissement sans supervision.
Planifiez une première rencontre pour votre établissement ↗Audit de l'efficacité des investissements informatiquesPOINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Portée de l'actif et de la licence
↗02
Santé des agents et des services
↗03
Configuration et surveillance
↗04
Vérification de la sauvegarde
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Pare-feu01SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Il y a un pare-feu, mais pas de règles efficaces
problème invisiblePare-feu coûteux installé ; les autorisations étendues et les règles par défaut ne sont pas limitées aux besoins de l'entreprise.
- Impact sur l’activité
- Les connexions inutiles peuvent rester ouvertes. Le fonctionnement de l'appareil n'indique pas que la protection réseau attendue est fournie.
- Que fait siberkobi ?
- L'ensemble de règles, la politique par défaut, les services ouverts, les journaux de trafic et les exemples d'accès inter-réseaux sont examinés.
- Amélioration recommandée
- Les règles sont définies en fonction des besoins de l'entreprise ; Les autorisations inutilisées sont supprimées et des responsables des modifications et des révisions sont nommés.
Pare-feu02SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le panneau de gestion du pare-feu est ouvert à Internet
problème invisibleLa console de gestion est accessible depuis Internet ; Le compte administrateur utilise un mot de passe faible et MFA n'est pas activé.
- Impact sur l’activité
- La compromission d'un compte administratif peut avoir un impact sur les règles de protection du réseau et sur l'accès interne.
- Que fait siberkobi ?
- L'exposition des ports de gestion, les ressources autorisées, l'authentification, l'AMF et les journaux de session de l'administrateur sont vérifiés.
- Amélioration recommandée
- L'accès à la gestion est limité aux réseaux autorisés ; Des comptes d'administrateur personnel, une authentification forte et un MFA pris en charge sont mis en œuvre.
Antivirus et EDR03SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
200 licences antivirus, 73 ordinateurs non protégés
problème invisibleL'institution échantillonnée a reçu 200 licences ; Sur 73 appareils, l'agent était manquant, arrêté ou déconnecté de la console. Les chiffres sont un exemple représentatif de la portée.
- Impact sur l’activité
- Un relevé d'achat ne prouve pas que tous les appareils sont protégés. Les appareils hors de portée peuvent retarder la détection des incidents.
- Que fait siberkobi ?
- L'inventaire des appareils est mis en correspondance avec la console ; L’état de santé, l’actualité, l’utilisation des licences et les exceptions des agents sont échantillonnés.
- Amélioration recommandée
- Les agents manquants sont complétés ; les services arrêtés sont corrigés et la couverture automatique des nouveaux appareils est surveillée.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Preuve de ce à quoi correspond l’investissement, couverture incomplète et priorités d’amélioration.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗