Un audit centré sur les risques liés au Wi-Fi
L'offre Wireless Check Up est destinée aux entreprises qui désirent évaluer la sécurité de leur architecture face aux nouveaux risques réels des connexions sans fil. L'utilisation croissante des réseaux sans fil exige en effet les mêmes niveaux de sécurité que pour les autres infrastructures réseaux : authentification des utilisateurs, chiffrements des flux, intégrité des données échangées, etc.

Le déroulement d'un audit
L'équipe d'intrusion d'AXIANS effectue les actions qui pourraient être menées par des pirates, en utilisant les mêmes outils, afin d'évaluer avec précision l'ensemble des risques potentiels : intrusion, écoute passive, usurpation d'identité, déni de service (brouillage radio), robustesse de l'authentification, etc.

Nous menons également une étude de couverture sur site, en tenant compte des contraintes de production du client : indoor, outdoor, hot spot. Nous pouvons ainsi lister les bornes officielles, sauvages ou encore celles de sites voisins qui débordent sur le réseau audité.

A l'issue de cette analyse, nous remettons un rapport qui vous permet d'évaluer le niveau de sécurité de l'architecture Wi-Fi et de faire des préconisations pour améliorer ce niveau. Par exemple :

• Mettre à jour les équipements en fonction de nouveaux standards ou correctifs de sécurité
• Modifier les antennes, réduire la puissance des bornes, redéployer ou reconfigurer les bornes pour éviter un débordement du réseau à l'extérieur des locaux.
• Intégrer le réseau Wi-Fi dans le réseau LAN existant, au moyen d'une DMZ dédiée (zone tampon)
• Mettre en place des mécanismes de chiffrement (WEP, WPA) ou d'authentification.

Les atouts de l'audit Wireless Check up

• Très spécialisé, l'audit Wireless Check Up se focalise sur les risques liés aux accès sans fil.
• Rapide à réaliser (environ 4 jours dans la limite de l'étendue du réseau Wi-Fi), il représente une solution économique.
• AXIANS s'appuie sur sa forte expertise dans le déploiement et l'administration d'infrastructures de données (LAN, MAN, WAN) et sur les compétences de ses équipes dans le domaine très pointu de la sécurité et des intrusions.
• Vous disposez en fin d'audit d'un rapport précis des résultats recueillis sur le terrain et de préconisations concrètes.