Passe au contenu principal

Évaluation de la configuration de la sécurité du Cloud et tests de pénétration (AWS/Azure/GCP)

  • KPMG

Évaluer la configuration de la sécurité du cloud

Le Cloud est aujourd'hui un élément central et incontournable pour accélérer les stratégies de développement et de transformation numérique des entreprises. L’adoption du cloud est une nécessité pour les entreprises, pour assurer agilité et continuité d’activité, et pour gagner en efficacité dans le déploiement de nouvelles applications. Cependant cette évolution apporte son lot de risques, tels que la forte augmentation du shadow IT, la perte de visibilité sur les infrastructures et les données ou encore les fuites de données.

L’audit de configuration cloud de KPMG permet d’évaluer le niveau de conformité de vos composants cloud par rapport aux référentiels de sécurité et aux bonnes pratiques des fournisseurs cloud.

Les tests d’intrusion mettent à l’épreuve la robustesse d’un environnement cloud face à des scénarios d’attaques sophistiquées, via des tests d’intrusion évolutifs.

Taux forfaitaire de KPMG

Ce service est proposé aux assurés Beazley Cyber à un tarif préférentiel à partir de 12 000€

L'approche se fait en 3 étapes

1. Compréhension des environnements cloud :
  • Identification exhaustive des environnements cloud et de leurs composants, des technologies ainsi que de leurs relations et interactions.
  • Identification des points d’entrée, des différents sous-réseaux, et des principaux flux.
2. Collecte d’information :
  • Extraction de configuration via des outils automatisés.
  • Collecte manuelle des données pour couvrir les points de contrôle non automatisables, en se connectant sur la console avec un compte ayant les privilèges adaptés.
  • Récolte d’information sur les processus en place.
3. Analyse d’information :
  • Identification des failles de sécurité et des écarts par rapport aux bonnes pratiques.
  • Evaluation des impacts sur la sécurité et des risques métiers associés.

Prendre contact avec KPMG

Veuillez noter que nous ne pouvons offrir ces services qu’aux personnes bénéficiant d’une police de cybersécurité Beazley en cours

Vous cherchez un conseil ?

Contactez nos experts en cybersécurité pour discuter des services les mieux adaptés à vos besoins

Parlez-nous de vous ou de votre entreprise 

Courtiers, prenez contact pour un client