Face au déploiement d'infrastructures Wi-Fi dans un nombre croissant d'entreprises, AXIANS a conçu une offre d'audit baptisée « Wireless Check-Up ». Cette nouvelle solution est destinée aux entreprises qui désirent évaluer la sécurité de leur architecture face aux nouveaux risques réels des connexions sans fil.

En s'appuyant sur sa forte expertise dans le déploiement et l'administration d'infrastructures de données (LAN, MAN, WAN) ainsi que sur les compétences de ses experts sécurité et intrusion, AXIANS propose une solution à forte valeur ajoutée offrant de nombreux avantages :

• Audit spécialisé qui se focalise sur les risques liés aux accès sans fil
• Solution économique puisque limitée au domaine du Wireless et donc rapide à réaliser (prestation d'environ 4 jours dans la limite de l'étendue du réseau Wi-Fi du client)
• Offre de service qui n'implique aucun achat de matériel en complément de l'audit
• Service évolutif qui s'inscrit dans une gamme de solutions de sécurité du Système d'Information proposées par AXIANS
• Fourniture d'un rapport décrivant l'état du réseau WiFi et ses faiblesses ainsi que des recommandations afin d'améliorer sa sécurité

Déroulement de l'audit
L'équipe d'intrusion d'AXIANS effectue les actions qui pourraient être menées par des pirates, en utilisant les mêmes outils, afin d‘évaluer avec précision l'ensemble des risques potentiels : intrusion, écoute passive, usurpation d'identité, déni de service, robustesse de l'authentification, etc.

Une étude de couverture est également menée sur site en tenant compte des contraintes de production du client – indoor, outdoor, hot spot – et permet de lister les bornes Wi-Fi officielles, sauvages ou encore celles de sites voisins qui débordent sur le réseau audité.

Evaluation et recommandations pour améliorer la sécurité des réseaux Wi-Fi
Les conclusions du rapport d'audit permettent non seulement d'évaluer le niveau de sécurité de l'architecture Wi-Fi, mais également de faire des préconisations pour améliorer ce niveau, comme par exemple :

• La mise à jour des équipements en fonction des nouveaux standards ou correctifs de sécurité
• La modification des antennes, la réduction de la puissance des bornes, leur redéploiement ou leur reconfiguration pour éviter un débordement du réseau à l'extérieur des locaux
• L'intégration dans le réseau LAN existant par la mise en place d'une DMZ dédiée
• L'activation du chiffrement (WEP, WPA) ou de mécanismes évolués d'authentification

Pour plus d'information sur Wireless Check-up, n'hésitez pas à prendre contact avec nous.