Les évaluations des risques Microsoft sont des services conçus pour aider votre organisation à identifier et à atténuer les risques de sécurité au sein des implémentations technologiques Microsoft dans le cadre d’un programme d’évaluation des risques (PAR). Les données étant collectées à distance, un expert analyse les données recueillies pour créer un rapport de conclusions contenant des recommandations de remédiation et en discuter avec vous.
Alors que les évaluations « RAP as a Service » sont généralement des évaluations d’une journée sans planification ni formation, les évaluations « RAP as a Service PLUS » s’étendent sur trois (3) jours et comprennent une formation et une planification.
L’ordre du jour
- Appel de bienvenue : Entre 2 et 4 semaines avant la livraison, des experts en sécurité vous sont assignés et vous sont dédiés.
- Mise en place et résultats initiaux : Mise en place de l’évaluation et collecte des premiers résultats avant l’analyse.
- Analyse dirigée par un ingénieur : L’expert désigné analysera les résultats et dirigera l’examen approfondi des conclusions en trois jours de réunion à distance. L’expert travaillera avec vous pour élaborer une liste de recommandations classées par ordre de priorité.
- Réunion de clôture : Finaliser et présenter les résultats.
Principaux enseignements
- Recommandations : Obtenez des recommandations globales qui vous permettent d’améliorer votre personnel, vos processus et votre technologie.
- Rapport : Recevez une analyse d’expert et des conseils de remédiation classés par ordre de priorité sur ce qu’il faut réparer en premier.
- Mises à jour : Obtenez des mises à jour régulières des orientations et des caractéristiques (incluses dans les évaluations des risques PLUS).
- Discussions : Examen approfondi des résultats avec un expert en la matière.
Avantages
- Évaluations des risques pour des technologies spécifiques : Choisissez parmi diverses évaluations des risques qui s’appliquent à des technologies et des cas d’utilisation spécifiques pour adapter le service à vos besoins.
- Rapport de sécurité : Vous repartirez avec un rapport de sécurité complet qui décrit les menaces qui pèsent sur votre sécurité et vous indique comment y remédier afin de garantir la sécurité de vos opérations à tout moment.
- Disponibilité et continuité des activités : Optimisez la disponibilité de vos services et planifiez la reprise après sinistre.
- Gestion des changements et des configurations : Gérez les modifications apportées aux paramètres de configuration des Services dans votre environnement.
- Opérations et surveillance : Gérer et effectuer des opérations quotidiennes dans votre environnement.
- Performance et évolutivité : Offrez à l’utilisateur l’expérience attendue en gérant les exigences actuelles et futures en matière de performances et de capacité.
- Sécurité et conformité : Protégez vos services contre les attaques et garantissez l’intégrité et la confidentialité de vos données.
- Mise à niveau, migration et déploiement : Gérez les cycles de vie des produits ou des développements, les migrations entre plateformes et le déploiement de nouveaux services dans votre environnement.
Exemples d’évaluation des risques
- Microsoft Endpoint Configuration Manager : Risk Assessment Plus (1, 3 ou 4 jours) : Obtenez un aperçu de la santé de votre environnement Microsoft Endpoint Manager en diagnostiquant de manière proactive les problèmes et les risques, en examinant vos résultats en ligne et en recevant des mises à jour continues des conseils sur les meilleures pratiques. Analysez votre environnement par rapport aux meilleures pratiques développées par les experts technologiques de Microsoft, puis travaillez avec un expert pour comprendre vos résultats et développer un plan qui limite les risques et améliore votre environnement. Évaluez les serveurs de site, les serveurs de base de données de site et les serveurs de système de site dans votre environnement Configuration Manager. Recueillez et analysez les données sur la santé des clients disponibles sur les serveurs de site de Configuration Manager. Elle est conçue pour une seule hiérarchie de machines virtuelles sur site ou Azure (IaaS), garantissant la compatibilité avec les versions prises en charge de Microsoft Endpoint Manager et de Windows Server. Cette évaluation est disponible sous forme d’ « évaluation hors ligne » (4 jours – sur site ; avec formation et planification), de « RAP as a Service » (1 jour – à distance ; hébergé dans le cloud) ou de « RAP as a Service PLUS » (3 jours – 1 à distance/2 sur site ; hébergé dans le cloud ; avec formation et planification).
- Microsoft SharePoint Online : Risk Assessment Plus (1 ou 3 jours) : Obtenez un aperçu de la santé de votre locataire SharePoint Online en diagnostiquant de manière proactive les problèmes et les risques, en examinant vos résultats en ligne et en recevant des mises à jour continues des conseils sur les meilleures pratiques. Analysez votre environnement par rapport aux meilleures pratiques développées par des experts, puis travaillez avec un expert pour comprendre vos résultats et développer un plan qui limite les risques et améliore votre environnement. Évaluez la configuration de votre locataire SharePoint Online, la topologie, l’intégrité des données et plus encore. Ce service évalue un seul locataire SharePoint Online. Il est disponible en tant que « RAP as a Service » (1 jour) ou en tant que « RAP as a Service PLUS » (3 jours ; avec formation et planification).
- Microsoft SQL Server : Évaluation des risques complexes (1 ou 3 jours) : Obtenez un aperçu de la santé de votre environnement SQL Server en diagnostiquant de manière proactive les problèmes et les risques, en examinant vos résultats en ligne et en recevant des mises à jour continues des conseils sur les meilleures pratiques. Analysez votre environnement par rapport aux meilleures pratiques développées par les experts technologiques de Microsoft, puis travaillez avec un expert Microsoft pour comprendre vos résultats et développer un plan qui limite les risques et améliore votre environnement. Cette évaluation est disponible pour un environnement SQL Server sur site, Azure Virtual Machine (VM) ou Amazon EC2 (AWS), avec jusqu’à cinq serveurs ou clusters de basculement exécutant des versions prises en charge de SQL Server et Windows Server. Cette évaluation est disponible en tant que « RAP as a Service » (1 jour) ou en tant que « RAP as a Service PLUS » (3 jours ; avec formation et planification).
Commencez
Trouvez ici la meilleure évaluation des risques Microsoft pour votre organisation : https://www.schneider.im/fr/category/microsoft-services/risk-assessments/ ou appelez-nous.
Réservation
Prêt à réduire vos risques ? Réservez une évaluation des risques en contactant votre Account Manager ou en envoyant un e-mail à Info@Schneider.im. Améliorons la sécurité et réduisons les risques de votre environnement Microsoft.
