Le réseau devient pour les entreprises une ressource essentielle à leur compétitivité. D’autre part, Internet a pris une telle importance au sein des entreprises que la plupart d’entre elles n’hésitent plus aujourd’hui à ouvrir leur système d’information.

Cependant la sécurité reste un point critique et complexe à aborder car elle demande à la fois méthodologie, expertise, veille technologique permanente et exploitation quotidienne.

Quand les applications critiques des entreprises sont entravées dans leurs performances, les répercussions peuvent rapidement impacter la qualité de service et la sécurité des applications et des investissements.

Online Network Security  se trouve aujourd’hui au cœur du marché de la sécurité informatique et de l’optimisation des applications sur les réseaux d’entreprises. Son objectif est de fournir aux entreprises des solutions pour maîtriser des réseaux en constante mutation, à travers un réseau de partenaires intégrateurs et de garantir un système d’information performant, au service de l’activité métier.

En partenariat avec les acteurs majeurs du monde de la sécurité informatique, Juniper Networks, Leader global des solutions réseaux et de la sécurisation,   Global Technology Associates Inc, Leader mondial en solution de sécurité Firewalls , et Packet Alarm de Varysys Tehnlogies , Leader mondial en solutions de Détection et de Prévention d’intrusion IDS/IPS,

Online Network Security  vous propose ses services pour vous aider et vous accompagner techniquement et commercialement sur tous vos projets Sécurité et Optimisation de performances.

Notre équipe d’ingénieurs certifiés sur les solutions distribuées, bénéficie d’une expertise reconnue que ce soit sur l’avant vente, la délégation, l’audit et le conseil ainsi que le support technique ou la formation.

Online Network Security  aide les entreprises à renforcer la sécurité de leurs Systèmes d'Information, en leur fournissant une cartographie exhaustive du niveau de sécurité de leur infrastructure.

Online Network Security  est en mesure d’offrir aujourd’hui des services de consulting en design et conception de réseaux, en sécurité des réseaux : mise en place de schémas directeurs, analyse de risques, plan de continuité, Assistance à l’élaboration de politiques de sécurité ainsi que la réalisation de mission d’audit de sécurité.

L’offre de Online Network Security s’articule autour de trois pôles :

• Des prestations de Conseil
• Des prestations d’Audit
• Formation de Haut Niveau en Sécurité Réseaux , Audit de Sécurité et    Produit

Préstations de Conseil :

Analyse de Risques Informatiques
Pour définir la politique de sécurité dont votre entreprise a besoin en fonction de vos objectifs métiers.

• Plan Stratégique de Sécurité
Pour traduire sur le plan opérationnel la politique de sécurité informatique de votre Entreprise et fixer un plan d’actions pluriannuel d’amélioration de la sécurité informatique de l’Entreprise.

• Assistance à Maîtrise d’Ouvrage
Pour vous assister dans la rédaction de cahiers des charges, la conduite d’appels d’offres et le déploiement de solutions de continuité.

• Conseil en organisation de production informatique
Pour vous aider à redéfinir et formaliser vos activités de production informatique, afin d’en accroître la fiabilité et l’efficacité au service de vos utilisateurs.

• Conseil sur des architectures de sécurité et de continuité
Pour vous conseiller sur les architectures techniques à mettre en place afin d’accroître la sécurité et la continuité de votre Système d’Information.

• Coaching et de Formation (Organisme de Formation N° agrément MFPE N° 02 35911 )
Sensibilisation à la démarche de continuité ou à la sécurité
Formations sur mesure d’équipes d’administrateurs de Sécurité

Préstations d’Audit :

1. Audit de Sécurité Interne
2. Audit de Sécurité Externe
3. Plan de Continuité

Audit de Sécurité Interne :

L'OBJECTIF d'un Audit Interne est de cartographier l'ensemble des vulnérabilités exploitables depuis le domaine de confiance auquel appartient l'entreprise.

L'audit interne consiste à :

• Recenser les dispositifs de sécurité logique, organisationnelle et physique,
• Connaître l'état de vulnérabilité du système d'information,
• Etablir les recommandations qui permettront d'atteindre un niveau optimal de sécurité,
• Hiérarchiser les actions à mettre en œuvre

Domaines d'investigations de l'audit interne :

• La sécurité physique,
• L'organisation,
• La sécurité des données,
• La sécurité des réseaux (y-compris sans-fil),
• La sécurité des applications

Il permet également l'analyse étendue des architectures réseaux :

• Audit de configuration des systèmes,
• Analyse matricielle des flux et mesure de charge par segments réseaux,
• Formalisation de la topologie du réseau,
• Préconisations et plan d'action

L'OBJECTIF d'un Audit Externe est de mesurer la vulnérabilité à l'instant « t » d'un Système d'information depuis l'extérieur.

Les simulations en environnement réel sont cruciales pour l'évaluation de la sécurité du Système d'Information.

La méthodologie spécifique de Online Network Security se décompose en trois phases :

• La phase d'Approche,
• La phase de Test,
• Le rapport d'Audit

Phase d'approche : 

Permet notamment de collecter des informations sensibles disponibles publiquement.

Phase de test : 

Online Network Security utilise les vulnérabilités et les failles de configuration des couches basses aux couches applicatives.

Ces tests sont réalisés depuis tous types d'accès selon différents scénarios d'attaques (Pirates débutants à Experts).

Rapport d'audit :

Comporte à la fois un volet Maîtrise d'Ouvrage et un volet Recommandations Techniques, classées par ordre décroissant de priorité.

Plan de Continuité :

• Analyse de Risques Informatiques
Pour aborder globalement la question de la continuité, en revenant à la source : depuis les engagements clients, le contexte légal et réglementaire, les partenariats, les relations avec l’actionnaire, les relations fournisseurs, jusqu’aux risques inhérents à votre Système d’Information.

• Plan de Continuité d’Activité
Pour élaborer le plan d’actions selon lequel votre entreprise redémarrera son activité suite à un sinistre majeur ou mineur. Le Plan de Continuité d’Activité comprend:
- Le Plan de Continuité Opérationnelle
- Le Plan de Continuité Informatique, ou le plan de Reprise Informatique

• Plan de Continuité Opérationnelle
Pour construire de bout en bout l’ensemble des dispositions que les équipes métier devront respecter en cas de sinistre. Le Plan de Continuité Opérationnelle est la composante métier du Plan de continuité d’Activité.

• Plan de Continuité Informatique / Plan de Reprise Informatique
Pour construire et formaliser l’ensemble des dispositions que les équipes informatiques doivent respecter en cas de sinistre. Le Plan de Continuité / Reprise Informatique est la composante informatique du Plan de Continuité d’Activité.