Standards et Méthodologies

Les méthodologies de cybersécurité fournissent des informations essentielles sur la manière dont les cyberattaques modernes sont menées. Comme ils deviennent de plus en plus sophistiqués, il est essentiel de comprendre les dernières techniques utilisées par les attaquants afin que les entreprises et les organisations puissent mieux se protéger. Notre équipe s’appuie sur les meilleures normes disponibles dans le secteur afin de se tenir au courant des dernières menaces auxquelles les organisations sont confrontées.

OWASP

Open Web Application Security Project

La norme OWASP est la norme de référence en matière de sécurité des applications, qu’elles soient Web ou mobiles. Cette méthodologie open-source aide les organisations du monde entier à renforcer la sécurité de leurs applications web en développant, publiant et promouvant des normes de sécurité. Notre équipe s’appuie sur la norme OWASP comme base de référence pour notre méthodologie de test de sécurité afin d’identifier les vulnérabilités propres à chaque application.

En Savoir Plus →

MITRE

MITRE ATT&CK FRAMEWORK

Le cadre ATT&CK de MITRE est une base de connaissances accessible au public sur les attaques et les exploits utilisés par les groupes de pirates du monde réel. Nos évaluations de la cybersécurité s’appuient sur ce cadre afin de mesurer vos risques de cybersécurité par rapport aux tactiques connues des adversaires, ce qui vous aidera à élaborer des contre-mesures plus ciblées. La matrice ATT&CK de MITRE est divisée en 12 grandes catégories :

1

Accès initial

19 Techniques
2

Exécution

16 Techniques
3

Persistance

30 Techniques
4

Escalade de privilèges

59 Techniques

5

Défense Evasion

59 Techniques
6

Accès aux justificatifs

26 Techniques
7

Découverte

34 Techniques
8

Mouvement latéral

13 Techniques

9

Collection

35 Techniques
10

Prise de contrôle

26 Techniques
11

Exfiltration

12 Techniques
12

Défense Evasion

24 Techniques

En Savoir Plus →

OSSTMM

Open Source Security Testing Methodology

Le cadre OSSTMM fournit une méthodologie structurée pour identifier la vulnérabilité des réseaux d’entreprise à partir de différents angles d’attaque potentiels. Nous nous appuyons sur la méthodologie OSSTMM afin d’offrir un aperçu précis de la cybersécurité de votre réseau, ainsi que des solutions fiables et adaptées à votre contexte technologique.
En Savoir Plus →

NIST

NIST SP 800-115

La norme NIST SP 800-115, conçue par le National Institute of Standards and Technology, fournit des conseils sur la manière de planifier et de réaliser des tests de sécurité, d’analyser nos résultats et, enfin, de proposer des solutions adaptées pour sécuriser les systèmes et applications informatiques contre diverses menaces de cybersécurité. Cette méthodologie se décompose en 7 phases clés :

1

Aperçu des tests et examens de sécurité
2

Techniques de révision
3

Identification et d'analyse des cibles
4

Validation de la vulnérabilité

5

Planification de l'évaluation
6

Exécution de l'évaluation
7

Activités post-évaluation

En Savoir Plus →

PTES

Penetration Testing Execution Standard

La méthodologie PTES aide nos spécialistes à structurer leurs missions de tests de pénétration en fournissant un cadre clair et concis qui peut être utilisé pour planifier, exécuter et rendre compte des résultats de leurs tests. En outre, la méthodologie PTES peut contribuer à garantir que tous les aspects d’un test d’intrusionsont couverts, de la reconnaissance initiale aux activités post-exploitation :

1

Pre-engagement
2

Collecte d'Informations

3

Modélisation des menaces
4

Analyse des vulnérabilités

5

Exploitation
6

Post-exploitation

7

Rapport

En Savoir Plus →

ISSAF

The Information Systems Security Assessment Framework

Fondée sur des normes internationalement reconnues, telles que la norme ISO/IEC 27001:2013, la méthodologie ISSAF fournit une méthode systématique pour effectuer des évaluations de la sécurité des informations. Il est utilisé par nos experts pour les aider à planifier, exécuter et documenter leurs résultats de manière efficace et efficiente.

Standards de Cybersécurité

Nos services s’appuient sur les normes les plus récentes pour mieux mesurer vos risques et offrir des solutions pratiques à vos défis en matière de cybersécurité.