Scanner de vulnérabilités

Les consultants du cabinet XMCO pilotent de manière autonome les scans de vulnérabilités.

‍

Les consultants du cabinet XMCO réaliseront des scans infrastructure et applicatifs au travers de deux outils (Tenable ou Qualys) et Burp Suite complémentaires.

‍

Pour cela, nous réaliserons, de manière autonome, les opérations suivantes :

• Paramétrage des outils en fonction du contexte du client ;
• Exécution des scans de vulnérabilités infrastructure et applicatif à l’encontre du périmètre délivré par le client ;
• Analyse des résultats ;
• Vérification manuelle et élimination des faux positifs relatifs à des vulnérabilités identifiées ;
• Rédaction des vulnérabilités et des recommandations ;

‍

Démarche :

• Pilotage, mise en place : Définition du périmètre, des contraintes de production, réglage des lancements des scans, sélection de la méthode la + optimale

• Extraction des résultats : Agrégation des tickets, check des faux positifs

• Rapport : Uniquement ce qui est vulnérable et des vulnérabilités contextualisées