Sécurité offensive
Gouvernance & conformité
Protection des données
Audits & diagnosticsAudit de sécurité de l’architecture
Gouvernance & conformité
Audit de sécurité de l’architecture
L’audit d’architecture Digitemis passe au crible vos choix techniques et votre socle infrastructurel pour détecter les failles structurelles, renforcer la cohérence globale et aligner la sécurité avec vos enjeux métiers et réglementaires.
Pourquoi réaliser un audit de sécurité de l’architecture ?
L’audit de la sécurité de l’architecture a pour but de contrôler les spécifications techniques de l’architecture, de vérifier la pertinence des choix technologiques et d’analyser la manière dont les fonctions de sécurité sont implémentées.
L’objectif est d’évaluer la mise en relation des éléments constituant le système d’information (fonctionnement, performance, disponibilité, sécurité). Les niveaux de sécurité attendus dépendent des objectifs de sécurité de l’entreprise (identifiés lors d’une analyse de risques ou un audit organisationnel), du type de données manipulées (personnelles, sensibles, etc.) et des diverses exigences auxquelles l’entreprise est soumise.
Digitemis s’appuie sur les référentiels de l’ANSSI (Agence nationale de la sécurité des systèmes d’information), les documentations éditeurs ainsi que les méthodologies internes basées sur l’expérience acquise par ses consultants sur des missions similaires.
Les objectifs de l’audit d’architecture
- Évaluer le niveau de sécurité général du périmètre audité
- Identifier les axes d’amélioration de l’existant
- Définir un plan d’action technique
Notre méthode
L’audit croise la documentation, les entretiens et des vérifications techniques ciblées.
Préparation et collecte
Identification du périmètre, plan d’audit adapté à votre contexte, collecte de la documentation : schémas, dossiers d’architecture, exports de configuration.
Analyse
Entretiens avec la DSI, le RSSI, les administrateurs et les responsables du développement, revue documentaire, tests techniques de cloisonnement, d’exposition des services et de configuration.
Synthèse
Synthèse managériale, synthèse technique et plan d’action, détail des conformités et des non-conformités observées.
Livrable : rapport d’audit et présentation managériale
Nos auditeurs ont une pratique croisée du test d’intrusion, de l’audit de configuration et de l’audit d’architecture ; Digitemis est qualifié PASSI LPM par l’ANSSI. En option, des tests d’intrusion et de cloisonnement vérifient en conditions réelles les constats de l’audit.
Ils nous font confiance
informations
Contactez-nous
Un projet d’audit de sécurité de l’architecture ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Quelle est la durée typique d’un audit d’architecture ?
Comptez de cinq à dix jours ouvrés pour un site principal, davantage si plusieurs datacenters ou régions cloud sont inclus.
Dois-je fournir un accès administrateur ?
Non, un accès en lecture suffit : schémas d’architecture, exports de configuration, fichiers d’infrastructure as code (Terraform par exemple) le cas échéant, accès en lecture seule aux consoles cloud.
L’audit perturbera-t-il la production ?
Les collectes se font en lecture seule ; aucune modification n’est appliquée. Les tests techniques sont limités en débit et planifiés avec vos équipes.
L’audit couvre-t-il également les environnements cloud (AWS, Azure, GCP) ?
Oui. Nous nous appuyons sur les benchmarks CIS propres à chaque fournisseur et sur les recommandations de l’ANSSI, et examinons les identités et les droits (IAM), les réseaux virtuels, les groupes de sécurité et les journaux (CloudTrail, Activity Log).
cas client
Découvrez notre approche
cas client
