Ressources
- Guide de durcissement SSH
- Guide de durcissement Apache
- Guide de durcissement sudo
Analyse de risques
En acez-vous assez des prestataires qui pipotent leurs analyses de risques au doigt mouillé ?
Marre des évaluations sans formalisme qui vous présentent ?
Par exemple, concernant Linux, nous nous basons sur le guide de durcissement GNU/Linux proposé par l'ANSSI, notre Agence Nationale de Cybersécurité. Cependant, nous pouvons également nous adapter au référentiel que vous avez choisi, ou bien vous proposer un référentiel indépendant et reconnu suivant les thématiques abordées dans le cadre de l'audit ou des besoins de vos clients.
Chez Pelicanux, nous avons développé des outils d'audit permettant l'évaluation semi-automatisée de configurations en général très complexes, comme un déploiement OpenStack. Cette stratégie permet de gagner en efficacité en balayant rapidement le tout venant pour s'adapter et analyser en profondeur les spécificités de votre configuration.