Security Rating® est une solution SaaS non-intrusive, 100% automatisée qui évalue la maturité Cyber Sécurité d’une société à travers ses Actifs Publics (adresse IP, URL, nom de domaine). L’algorithme calcule une note en se basant sur plusieurs tests découpés en 6 modules : - la surface d’attaque - la messagerie - la couche TLS/SSL des sites web de l’entreprise - l’implémentation DNS sur les noms de domaines de l’entreprise (contrôle de sécurité) - l’identification des vulnérabilités potentielles et la cadence de patching - les incidents de sécurité (les évidences de compromissions identifiées) La mise en place de la notation se déroule en 3 temps forts : - La réalisation de la cartographie des assets publics de l’organisation - La collecte des données observables (évidences de compromission, historique des incidents, rigueur dans la configuration) - Analyse et publication de l’évaluation (note et rapports de synthèse et détaillés) Des tests complémentaires optionnels peuvent être réalisés (Questionnaires en ligne et Tests techniques avancés). « Evaluez et améliorez la performance cyber de votre organisation et celle de votre écosystème avec Security Rating® ». 'Noter', 'piloter', 'améliorer', Au-delà de la notation, Security Rating® indique les observables, leur sévérité et permet aux entreprises de disposer de constats et de recommandations pour une amélioration continue de leur cybersécurité et celle de leur écosystème.
