Asten Cyber, un service dédié à la cybersécurité
Asten Cyber vous accompagne sur l’ensemble du périmètre de votre cybersécurité : actions de sensibilisation, audits cyber, actions offensives (tests d’intrusion physique et virtuelle, campagnes de phishing), actions défensives (hardening)…
Nos engagements pour votre sécurité informatique et la protection de vos données
La cybersécurité est au cœur de nos préoccupations et de nos offres de services, puisque nous avons à protéger notre informatique, celle de nos clients, mais avons également une responsabilité vis-à-vis de notre territoire et nous faisons fort de répondre présent lorsqu’une entreprise se trouve en difficulté. C’est pour cette raison que nous avons déployé un pôle dédié à la cyber, formé d’une équipe d’ingénieur en cybersécurité.
Lorsque nous prenons l’engagement d’héberger vos infrastructures, vos serveurs, vos logiciels de gestion, vos données (…) dans nos datacenters français, nous nous engageons de plus pour la sécurité informatique de votre donnée.
Nos champs d’action
Nous vous accompagnons sur l’ensemble du périmètre de votre sécurité informatique : des pentests en passant par le hardening ou la sensibilisation, jusqu’à la remédiation…
-
Actions offensives
- Pentest de type boîte blanche, grise, noire
- Pentest Lan ou Wan
- Test d’intrusion physique
- Campagnes de phishing
-
Actions défensives
- Audit et analyse de la sécurité de vos infrastructures et applications
- Accompagnement sur-mesure pour de l’hardening (environnement Windows, Active Directory, réseau…)
-
Sensibilisation
- Sensibilisation en présentiel et à la carte (nombre de modules sur-mesure : social engineering, usurpation d’identité, vol, phishing, séparation des usages…)
- Sensibilisation en continu
Composition de notre équipe cyber
Le pôle cyber du Groupe Asten est composé de plusieurs ingénieurs, ayant chacun une spécialisation de type « Red team », « Blue Team » ou « Purple Team ».
-
Red team
Une Red Team est engagée pour tester secrètement les défenses d’une entreprise. L’équipe est composée de hackers éthiques qualifiés dont l’objectif est d’identifier et d’exploiter les vulnérabilités de la cybersécurité ou des périmètres physiques de la cible. Le but principal est de tester le temps de réponse des équipes de sécurité défensives (SOC – Blue Team).
-
Blue Team
Les Blue Teams sont des équipes de sécurité interne qui protègent l’entreprise contre les attaques réelles ainsi que contre les équipes de Red Teams. Ces équipes examinent les systèmes d’information pour s’assurer de leur sécurité, repérer les failles de sécurité, mettre en place des mesures de renforcement des systèmes et réseaux, vérifier l’efficacité de chaque mesure de sécurité et veiller à ce que ces mesures restent efficaces une fois mises en place.
-
Purple Team
Le Purple Team est une équipe hybride qui combine les compétences des Blue Teams et des Red Teams. Le Purple Team travaille en collaboration avec les Blue Teams pour évaluer les faiblesses de la sécurité de l’entreprise et mettre en place des mesures de renforcement. En d’autres termes, le Purple Team utilise l’expertise des Red Teams pour aider les Blue Teams à améliorer la sécurité de l’entreprise.
et réseaux
