Le CERT-XMCO : veille en vulnérabilités et cybersurveillance

Service de veille

L'objectif de ce service de veille est de prévenir en amont nos clients des menaces pouvant peser sur leur SI et ce de manière personnalisée :

en fonction des systèmes et de leur version
en fonction de leur organisation interne

Ce service permet au client, entre deux audits, de maintenir de manière autonome et optimale son niveau de sécurité.

Accréditations du CERT-XMCO

Le CERT-XMCO est reconnu par le CERT gouvernemental (le CERTA) : http://www.certa.ssi.gouv.fr/certa/cert.html

Le CERT-XMCO détient les accréditations CERT et Trusted Introducer lui permettant d'obtenir les informations en avance et de collaborer avec les autres CERT européens :

Des analyses éclairées et concises

Une source d'informations fiable qui vous affranchit d'un travail fastidieux de recherche.

Des experts analysent pour vous et en français les correctifs et les nouvelles failles de sécurité.

Plus de 5000 produits et logiciels, tous systèmes confondus : Microsoft, Linux, Unix, réseaux, Oracle,...

Références CVE

Un portail web pour la consultation, la recherche et le reporting

Le service de veille est également accessible à travers une interface web : vous pouvez accéder à l'ensemble de notre base de vulnérabilités et à vos statistiques pour vous aider à construire vos propres tableaux de bord.

Recherches par mot-clés	Des bulletins précis
L'actualité de la sécurité	Les reportings
Workflow	Les outils additionnels : antivirus en ligne, gestion du périmètre...

Des alertes filtrées et ciblées

Notre service de veille sécurité fonctionne en mode PUSH : nous consacrons un email spécifique à chacune des alertes de sécurité. Plusieurs destinataires peuvent être définis en fonction des technologies (Microsoft, Unix/Linux, Réseau, Web, etc).

Les bulletins sont constitués d'une description claire de la vulnérabilité, des risques encourus, ainsi que des moyens de corriger ou de contourner les brèches découvertes.

Les bulletins indiquent les références précises de nos sources ainsi que la référence CVE de la vulnérabilité.