{"id":2594,"date":"2021-12-09T13:26:05","date_gmt":"2021-12-09T13:26:05","guid":{"rendered":"https:\/\/locaterisk.com\/?page_id=2594"},"modified":"2022-01-06T11:19:44","modified_gmt":"2022-01-06T11:19:44","slug":"case-study-schwachstellenanalyse-als-wegbereiter-fuer-it-security-services","status":"publish","type":"page","link":"https:\/\/locaterisk.com\/fr\/case-study-schwachstellenanalyse-als-wegbereiter-fuer-it-security-services\/","title":{"rendered":"\u00c9tude de cas : l'analyse des vuln\u00e9rabilit\u00e9s ouvre la voie aux services de s\u00e9curit\u00e9 g\u00e9r\u00e9s"},"content":{"rendered":"

\u00c9tude de cas : l'analyse des vuln\u00e9rabilit\u00e9s ouvre la voie aux services de s\u00e9curit\u00e9 g\u00e9r\u00e9s <\/h1>\n\n\n\n

Une entreprise de syst\u00e8mes informatiques propose des services de s\u00e9curit\u00e9 g\u00e9r\u00e9s sur mesure et mise sur des faits en temps r\u00e9el gr\u00e2ce \u00e0 des analyses de vuln\u00e9rabilit\u00e9 automatis\u00e9es pour s'adresser \u00e0 ses clients. Cela rend les points critiques pour la s\u00e9curit\u00e9 transparents, le Shadow IT visible et offre des points de d\u00e9part concrets pour parler de la s\u00e9curit\u00e9 informatique.<\/p>\n\n\n

Contexte<\/h3>\n

Notre partenaire, un fournisseur leader d'automatisation holistique avec des services de s\u00e9curit\u00e9 g\u00e9r\u00e9s compl\u00e9mentaires, est conscient de la situation pr\u00e9caire des entreprises en mati\u00e8re de s\u00e9curit\u00e9 informatique et souhaite aborder les d\u00e9cideurs de mani\u00e8re cibl\u00e9e. La vente crois\u00e9e de services de cybers\u00e9curit\u00e9 se fait g\u00e9n\u00e9ralement par l'interm\u00e9diaire du gestionnaire de compte dans le cadre de projets d'automatisation en cours. Cela provoque de temps en temps la mauvaise humeur des administrateurs informatiques du client, qui consid\u00e8rent cela comme une ing\u00e9rence dans leur domaine.<\/p>\n

En m\u00eame temps, il y a bien s\u00fbr des contacts avec de nouveaux clients de la part de la vente de s\u00e9curit\u00e9. Celles-ci doivent \u00eatre bien pr\u00e9par\u00e9es, ce pour quoi on manque souvent de temps et, en profondeur, de connaissances. Lors d'une phase pilote, l'\u00e9quipe de vente a utilis\u00e9 pour la premi\u00e8re fois les analyses des vuln\u00e9rabilit\u00e9s informatiques de LocateRisk sous forme de tableaux de bord lors des entretiens de vente et a \u00e9t\u00e9 enthousiasm\u00e9e. \"Nous utilisons LocateRisk pour ouvrir des portes. Pour cela, c'est gigantesquement bon\".<\/span><\/p>\n\n\n

\n
\n
\n
\n
\n
\n
\"\"<\/figure><\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n

Solution<\/h3>\n\n\n\n

Un aper\u00e7u de gestion est un r\u00e9sum\u00e9 facile \u00e0 comprendre de l'analyse des vuln\u00e9rabilit\u00e9s informatiques effectu\u00e9e de mani\u00e8re automatis\u00e9e. Les vuln\u00e9rabilit\u00e9s critiques pour la s\u00e9curit\u00e9 sont identifi\u00e9es, class\u00e9es par ordre de priorit\u00e9 et compl\u00e9t\u00e9es par des recommandations d'action \u00e0 l'aide du domaine principal d'une entreprise, dont la surface d'attaque informatique est examin\u00e9e d'un point de vue externe. L'analyse externe pr\u00e9sente l'avantage que, contrairement \u00e0 un pentest, aucune pr\u00e9paration ne doit \u00eatre effectu\u00e9e par le service informatique et qu'elle se d\u00e9roule de mani\u00e8re inaper\u00e7ue. Selon la taille de l'entreprise, un audit dure entre 3 et 48 heures. Le r\u00e9sultat est pr\u00e9sent\u00e9 dans deux rapports sp\u00e9cifiques : le rapport d\u00e9taill\u00e9 interactif pour les responsables informatiques et l'aper\u00e7u de gestion pour les dirigeants. De plus, le Security Score indique le niveau actuel de s\u00e9curit\u00e9 informatique par rapport \u00e0 5505 entreprises de taille comparable.<\/p>\n\n\n\n

Pour les commerciaux, le point de vue externe sur la situation de la s\u00e9curit\u00e9 informatique \u00e0 l'\u00e9chelle de l'entreprise s'av\u00e8re \u00eatre une histoire passionnante mais inoffensive pour engager le dialogue avec les prospects et les clients. Comme leurs administrateurs ne sont g\u00e9n\u00e9ralement pas les seuls \u00e0 s'occuper des environnements informatiques accessibles au public, mais qu'il s'agit d'agences ou de fournisseurs de services de s\u00e9curit\u00e9 g\u00e9r\u00e9s, ils ne se sentent pas imm\u00e9diatement attaqu\u00e9s.<\/p>\n\n\n\n

\"Zusammenfassung
Un regard ext\u00e9rieur sur la s\u00e9curit\u00e9 de l'infrastructure informatique de l'entreprise : le rapport de gestion fournit aux d\u00e9cideurs un aper\u00e7u facilement compr\u00e9hensible de la situation actuelle en mati\u00e8re de s\u00e9curit\u00e9 informatique. Les responsables informatiques y trouveront les d\u00e9tails des analyses de vuln\u00e9rabilit\u00e9 effectu\u00e9es sur la plateforme. <\/figcaption><\/figure><\/div>\n\n\n\n

R\u00e9sultat<\/h3>\n\n\n\n

Un coll\u00e8gue commercial ne peut plus s'imaginer commencer des entretiens avec de nouveaux clients sans les rapports Locaterisk. Un autre ajoute qu'il faudrait alors tout refaire \u00e0 la main, ce qui prendrait beaucoup trop de temps. Tout compte fait, tout le monde s'accorde \u00e0 dire que les rapports facilitent grandement l'introduction au th\u00e8me de la s\u00e9curit\u00e9 informatique. L'int\u00e9r\u00eat est si grand que la plupart des clients demandent volontiers une offre de conseil pour parler en d\u00e9tail du rapport. Cela permet souvent de d\u00e9couvrir des probl\u00e8mes qui conduisent directement \u00e0 une commande de services g\u00e9r\u00e9s. <\/p>\n\n\n\n

Managed Security Services - Les nouvelles affaires se font presque toutes seules<\/strong><\/p>\n\n\n\n

Si l'on parvient \u00e0 placer les audits de s\u00e9curit\u00e9 informatique sous forme de surveillance chez les clients, cela s'av\u00e8re payant pour tous. En effet, les analyses r\u00e9currentes aident les entreprises \u00e0 minimiser durablement leur surface d'attaque informatique et assurent en m\u00eame temps \u00e0 l'entreprise de syst\u00e8mes des revenus r\u00e9currents issus du contrat de partenariat LocateRisk. En outre, elles fournissent aux conseillers des informations importantes sur les nouveaux besoins des clients. Par exemple, des changements dans l'infrastructure informatique externe de l'entreprise qui peuvent n\u00e9cessiter des administrateurs suppl\u00e9mentaires ou un support de projet \u00e9tendu. En fin de compte, la conclusion est la suivante : si l'analyse des vuln\u00e9rabilit\u00e9s informatiques permet d'entrer r\u00e9guli\u00e8rement en contact avec les clients, les nouvelles affaires pour les services de s\u00e9curit\u00e9 g\u00e9r\u00e9s se font presque d'elles-m\u00eames.<\/p>\n\n\n\n

<\/div>
<\/h6><\/div><\/div>\n\n\n\n
\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Demandez maintenant une D\u00e9mo en direct personelle<\/h2>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t

Identifiez et r\u00e9duisez vos cyber-risques gr\u00e2ce \u00e0 un aper\u00e7u comparable et compr\u00e9hensible de votre s\u00e9curit\u00e9 informatique. Demandez conseil \u00e0 nos experts et d\u00e9couvrez comment LocateRisk peut vous aider \u00e0 r\u00e9soudre vos cyber-risques.<\/p>\n\t\t\t\t\t\t\t<\/div>\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div> \n\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t