Audit sur la securite

Bonjour,
s'agit-il d'une initiative personnelle ou une commande ? Si c'est le cas tu dois avoir un cahier des charges ? Il faut en dire plus.

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -

regarde un peu vers là:

http://www.lse.epita.fr/lsedp/docs.php?parent=79
a+

salut
pour ton audit l'idée maitresse doit être: la sécurité informatique n'existe pas si tu paies pas, ca c'est vrai.

J'ai 2000 pro a jour, zone alarm, adaware, j'ai testé 7 antivirus gratuits, je surfe pas sur des sites craignos= je me prends des virus

avoir un antivirus gratuit pour qu'il te dise "t'as un bon gros virus dans ton ordi mais je peux ni le supprimer ni le nettoyer" c'est un truc de dingue
Mes amis qui ont payé (ou leur boite) antivirus, firewall ont clairement moins de problemes.
A la limite c'est normal mais j'ai du mal avec les théories vantant les merites des solutions gratuites

Suite...
Tout à fait d'accord avec Shakadelavierge. Le coût n'est pas toujours synonyme de qualité.
En tant que technicien, je rencontre toute la panoplie disponible et je peux dire que 90% des pannes logicielles proviennent d'une mauvaise utilisation ou d'un défaut de mise à jour, et 99% des infections virales proviennent d'un défaut de mise à jour ou d'un défaut de paramétrage ou de l'étourderie de l'utilisateur qui ouvre toutes les pièces jointes sans méfiance. Le 1% restant est le virus que l'antivirus ne connait pas.
J'allais oublier les réseaux où les utilisateurs ont trop de droits pour accéder librement à n'importe quel site ou installer des programmes à partir de disquettes ou CD-ROM.
Maintenant, Sylvie, si tu veux vraiment un coup de main une ébauche de plan serait bienvenue.

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -

Suite...
Euh... Ya méprise et soyons clair. Le boulot c'est qd même toi qui dois le faire. Quand je parle d'ébauche de plan, c'est du tien ! Et j'image que tu as reçu des consignes pour circonscrire le sujet à certains aspects de la sécurité (par ex : usage professionnel ou domestique,LAN, sauvegarde des données, communications entrantes et sortantes, antivirus, firewall, routage, etc.) La notion de sécurité peut s'attacher à n'importe quelle activité informatique. Tu as peut-être aussi des consignes de rédaction (nbre de pages, mise en forme).
Pour faciliter, tu peux me passer un mail (mon adresse dans mon profil).

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -

Suite...
Bon c'est pas mal, il y a du boulot.
Je pense que ça repose sur un cas concret (l'entreprise où tu travailles, un centre de formation, etc.). Il faut partir des données recueillies par toi et/ou l'administrateur réseau, les utilisateurs.
Une méthode amusante pourrait être de monter avec soin une base de données avec Excel, procéder ensuite à des rapports de tableaux croisés dynamiques et d'y ajouter le blabla pour enrober.

Mon mail : barthelemyblanc@hotmail.com

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -

pour un audit sur le réseau local en interne d'une société tu dois bien sur faire des tests.... comme en externe mais fait attention de bien prévoir ca sur le plan légal. Grâce au recensement du matériel et des application/services qui tournent que tu auras fait au préalable tu pourras tout préparer pour faire des tests. Defini alors avec un haut responsable dans ta société une plage d'action qui te permettra de faire tes tests en étant couverte légalement au cas ou. (genre pendant 2 jours du .... au .... et entre telle et telle heure...).
Bon courage.

Suite...
Une adresse qui marche
a.barthelemyblanc@free.fr
A mon avis, 1ère étape : collecte des infos
Kurty a raison pour les tests, il en faut mais avec parapluie zingué.

A+

- L'éternité c'est très long, surtout vers la fin. -
- Woody Allen -

salut

"Alors ça, c'est du fourrage commercial. Je peux t'assurer que la securité existe sans même payer le moindre centime. De outpost, zone alarm, antivir, à des solutions plus radicales comme linux ou bsd, tu as le choix. Vilains préjugés..."

bon ok je me suis peut être enflammé, les logiciels payants ne sont peut être pas plus efficaces. Mais avec 2000 a jour, zone alarm, adaware et antivir je me suis pris agobot (s'infiltre sur des systemes non mis a jour selon secure.com alors que j'ai aucune mise a jour a faire) et backdoor sdbot.gen

Donc après avoir essayé avast!, avg, antivir, quick heal, trendmicro system clean, et en ligne house call (secure et trendmicro), bitdefender free scan ainsi que spydbot, le tout en mode normal et sans echec; que aucun produit n'a trouvé les mêmes problèmes ou que le pc redemarre pendant le scan ou affiche un ecran bleu, après avoir verifié la signification de tous les processus et vérifié les clés de registre au regard des infos trouvés sur le net, j'ai des doutes sur l'efficacité de tout ca une fois que la machine est virussée.
Antivir c'est une grosse daube ca c'est sur il ne peut jamais nettoyer les fichiers infectés, et ne signale le problème que trop tard; avast! est bien mieux.

Donc la sécurité si t'as un windows craqué et que des solutions gratuites n'existe que si tu maitrises a fond en informatique (désolé mais linux n'est pas abordable pour n'importe quel novice..) que tu as des heures a perdre pour réparer et que le p2p est une activité bannie.

Tiens, essaye d'aller voir là dessus si tu trouves des idées pour tes antivirus gratuits...

http://www.commentcamarche.net/forum/affich-614127-Quel-est-le-meilleur-Antivirus-et-Firewall

Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie

salut shakadelavierge
j'avais déja regardé, je conviens que les solutions gratuites peuvent être efficaces, et je connais pas vraiment les solutions payantes; j'exagère un peu parce que j'ai passé tous les soirs de la semaine à essayé de reparer mon pc sans résultats!

Ceci dit un antivirus devrait pouvoir agir après l'infection non?Donc si tous ceux testés plantent pendant le scan ou ne trouvent rien et que toutes les recherches faites pour empecher ca sont vaines c'est assez enervant..

si t'as une solution...
+

Bonjour,

Je pense qu'il s'agit d'une demande d'audit interne de sécurité informatique.

Audit sécurité interne = audit qualité interne = reprendre les mêmes procédures et les appliquer à fond (et c'est pas toujours rigolo ; c'est normal ; j'aurais le temps, je donnerai les raisons tant historique, qu'internes et vécues ici et là), jusqu'au détail le plus opérationnel de la sécurité INFORMATIQUE, à savoir :

** Depuis le management, jusqu'au plus opérationnel, et dans le détail technique et technologique se poser la question de :

*** LA SURETE DE FONCTIONNEMENT DES INSTALLATIONS

Plus précisément :

* La fiabilité
* La maintenabilité
* La disponibilité
* La sécurité

Pour ces termes, reprendre le dictionnaire, par exemple celui du CNRTL (on le trouve avec tout moteur de recherche) puis pour chaque cas particulier, chaque tâche informatique, en identifier le plus clairement possible tous les aspects concrets (seuls les acteurs sur le tas peuvent le faire) ; enfin confronter au regard de la progression de l'audit qualité, appliquer à la sécurité.

Il faut savoir que ce processus, était déjçà en place dès les années 1990 dans les plus gros organismes.

C'est le moins coûteux ET LE PLUS EFFICACE ET EFFICIENT.

Depuis, les autres spécialistes n'ont fait que recopier. Pourquoi ?

Tout simplement parce qu'une norme (ISO 9000, à utiliser ici comme check-list de question à se poser ; et pas initialement comme standard à respecter) est le résultat de plus de cent ans de travaux technico industriels et militaires au regard de l'amélioration de la SECURITE DES ENTREPRISES, donc de la société et plus.

Voilà, y a plus qu'à

Bien amicalement

Denis

Ps. en faisant comme si dessus ; vous avez des innovations, inventions, ainsi que brevets garantis ; parole d'expérience, sans prétendre à l'expertise = seulement du vécu.