En cas d’incident de sécurité, notre Force d’intervention Rapide est disponible 24h/24 et 7j/7 
Auditer la configuration de vos équipements et produits
L’audit de configuration permet d’analyser les configurations des produits et solutions du marché utilisés par nos clients de manière exhaustive. Nous analysons les conséquences des non-conformités et déterminons les actions de remédiation prioritaires afin d’optimiser les efforts de nos clients.
5
Les mauvaises configurations de sécurité sont 5ème dans le top 10 OWASP 2021 – référence mondiale classant les catégories de vulnérabilités les plus souvent rencontrées.
OWASP 2021
Utiliser un produit tiers, c’est essentiel, mais ne négligez pas sa configuration !
Utiliser un produit du marché plutôt que de le développer soi-même, passer dans le Cloud plutôt que de maintenir une infrastructure On-Prem, intégrer une brique tierce au cœur d’une application métier… de nombreuses bonnes raisons poussent nos clients à utiliser les solutions d’un tiers. Pour autant, rares sont informés que la configuration de celui-ci est souvent de leur responsabilité.
Mettre en évidence les mauvaises configurations impactantes
Une extraction des configurations facilitée
Nous avons développé notre propre outil permettant d’extraire les configurations cibles sans installation, avec visibilité sur le code pour permettre une revue par l’administrateur et incluant le chiffrement des résultats pour le transit vers l’auditeur.
Une grille d’audit par défaut, modulable
Notre solution intègre plusieurs sources de référentiels (CIS, ANSSI…) et peut intégrer des référentiels spécifiques à votre entreprise.
Des résultats orientés risque
L’évaluation du risque pour chacune des non-conformités est essentielle. Notre objectif est de conseiller nos clients sur les actions prioritaires.
Une équipe d’experts à taille humaine
Formind une entreprise qualifiée PASSI
Formind est qualifié́e prestataire d’audit PASSI RGS par l’ANSSI depuis janvier 2019, et sur les 5 portées depuis 2021. Chacune de nos prestations bénéficie des procédures et du savoir-faire PASSI, en particulier sur la confidentialité des données client.
Une analyse pragmatique
Avec les référentiels de sécurisation contenant des centaines de critères, il est facile de se perdre dans l’information. Le regard expérimenté de notre équipe permet de relever ce qui est important et d’optimiser les efforts de correction.
Plus de 70 technologies
Notre équipe a déjà réalisé des audits de configuration sur plus de 70 technologies et versions. Nous capitalisons les référentiels et automatisons au fur et à mesure afin de gagner en efficacité à chaque mission.
Nos références clients
FAQ
À quelle fréquence devrais-je envisager de réaliser un audit de configuration sur mes équipements et produits ?
La fréquence dépend de divers facteurs tels que les changements dans l'infrastructure. En général, il est recommandé d’en faire régulièrement, notamment après des mises à jour majeures ou des modifications importantes dans votre environnement informatique.
Comment se déroule un audit de configuration et combien de temps cela prend-il généralement ?
L'audit de configuration implique une analyse approfondie de vos paramètres système. La durée dépend de la taille et de la complexité de votre infrastructure, mais cela peut varier de quelques jours à quelques semaines. Notre objectif est d'assurer une évaluation approfondie sans compromettre la qualité.
Quelles sont les principales vulnérabilités qu'un audit de configuration peut identifier ?
Un audit de configuration peut identifier diverses vulnérabilités, telles que des paramètres incorrectement configurés, des autorisations excessives, une surface d’exposition trop importante, et d'autres points faibles qui pourraient être exploités par des attaquants.
Comment puis-je savoir si mon entreprise a besoin d'un audit de configuration ?
Si votre entreprise a récemment subi des changements majeurs dans son infrastructure, a mis en œuvre de nouvelles technologies, ou si vous souhaitez renforcer proactivement votre sécurité, un audit de configuration est fortement recommandé.
Quelles sont les conséquences de négliger un audit de configuration ?
Négliger un audit de configuration expose votre entreprise à des risques de sécurité accrus. Des configurations incorrectes peuvent être exploitées par des cybercriminels, entraînant des violations de données, des perturbations du service, voire des dommages financiers importants.
Restons en contact
Nos experts vous accompagnent de manière permanente dans vos problématiques cyber. Une question ? Vous êtes au bon endroit et nous nous engageons à vous répondre sous 24h !