Description des services
Lywand Software GmbH est une entreprise de cybersécurité basée en Autriche dont la mission est de repenser la sécurité informatique et de la rendre plus simple que jamais.
Pour cela, une plateforme automatisée d’audit de sécurité a été développée afin de fournir aux MSP un outil efficace pour contrôler régulièrement et améliorer durablement la situation de sécurité informatique des PME.
1. Contrôle de sécurité
Contrôle externe
lywand effectue un contrôle complet de l’infrastructure externe (p. ex. serveurs web, gateways VPN, serveurs de messagerie, applications web, etc.) afin de détecter les vulnérabilités de sécurité et les points d’entrée potentiels du point de vue d’un attaquant. Un contrôle est également effectué afin de déterminer si des données d’entreprise volées circulent sur le Darknet.
lywand exploite un cluster de scan reposant sur une base étendue. Des scanners développés en interne ainsi que des outils open source adaptés sont utilisés à cette fin. En arrière-plan, une base de données recense plus de 150 000 vulnérabilités.
La zone de contrôle du Contrôle externe est créée sur la base du domaine de second niveau (SLD), en utilisant différentes techniques et méthodes afin de couvrir l’ensemble de la surface d’attaque associée.
Découverte des sous-domaines : tous les sous-domaines existant sous le SLD sont identifiés. Pour cela, des techniques telles que le brute force, l’utilisation de dictionnaires de sous-domaines et les requêtes de transferts de zone DNS (AXFR) sont utilisées.
Découverte des adresses e-mail : le contenu des sites web identifiés est exploré sur la base du SLD afin de rechercher les adresses e-mail associées.
Adresses IP : les adresses IP auxquelles aucun domaine ou sous-domaine spécifique n’est associé peuvent être ajoutées manuellement au périmètre du contrôle.
Vulnérabilités connues : une base de données CVE mise à jour quotidiennement permet d’identifier rapidement les nouvelles vulnérabilités.
Configuration et chiffrement : les standards de « bonnes pratiques » sont vérifiés et tout écart est signalé comme une faiblesse.
Sécurité web : les applications web sont contrôlées afin de détecter les risques de sécurité de l’OWASP Top 10.
Fuites de mots de passe : les fuites de données sont détectées grâce à une connexion à la base de données HIBP.
Les contrôles de l’infrastructure externe sont effectués automatiquement chaque mois par défaut. L’intervalle des contrôles réguliers peut être configuré à tout moment. Un contrôle supplémentaire peut également être déclenché manuellement si nécessaire.
La durée du contrôle de sécurité peut varier et dépend de l’étendue du périmètre du contrôle. Pour une infrastructure de petite ou moyenne taille, le contrôle dure environ 1 à 3 heures; pour une infrastructure de grande taille, il peut durer plusieurs heures.
Pour le scan externe, il est important d’autoriser les adresses IP dans le pare-feu de l’entreprise afin d’éviter que le scan ne soit bloqué. L’adresse IP suivante doit être autorisée: 109.70.103.176
Contrôle Agent
Notre Agent lywand spécialement développé est chargé de contrôler les endpoints internes tels que les systèmes clients ou serveurs. Il est installé sur les appareils Windows compatibles et contrôle le système afin de détecter les vulnérabilités connues (CVE), les configurations selon les bonnes pratiques ainsi que les niveaux de correctifs actuels.
En outre, des mécanismes de sécurité essentiels tels que le pare-feu Windows, la présence d’un antivirus à jour et l’utilisation de macros Office sont également contrôlés. Les résultats du contrôle sont mis à jour quotidiennement sur la plateforme.
L’infrastructure interne, composée d’endpoints clients et serveurs, est contrôlée quotidiennement à l’aide de l’Agent lywand. Celui-ci fonctionne de manière imperceptible en arrière-plan et reste toujours à jour grâce aux mises à jour automatiques. Les systèmes d’exploitation suivants sont pris en charge : Windows 11, 10, 8.1, 7 ainsi que Microsoft Server 2022, 2019, 2016 et 2012 R2.
L’Agent est disponible en deux formats: MSI et EXE. Le format MSI est utilisé par défaut par les outils de distribution de logiciels. Un mécanisme de mise à jour automatique garantit que l’Agent installé sur les endpoints reste toujours à jour.
Durcissement des systèmes
Vulnérabilités de sécurité connues (CVE)
Les produits suivants sont contrôlés:
Produits | Plateforme |
.Net core | Windows |
7Zip | Windows |
AIMP | Windows |
AOL Instant Messenger | Windows |
Activeperl | Windows |
Adobe AIR | Windows |
Adobe Acrobat DC Classic | Windows |
Adobe Acrobat DC continous | Windows |
Adobe Animate | Windows |
Adobe Brackets | Windows |
Adobe Bridge | Windows |
Adobe Captivate | Windows |
Adobe Creative Cloud | Windows |
Adobe Digital Editions | Windows |
Adobe Dreamweaver | Windows |
Adobe Flash Media Server | Windows |
Adobe Flash Player ActiveX | Windows |
Adobe Flash Player Npapi | Windows |
Adobe Flash Player Ppapi | Windows |
Adobe Illustrator | Windows |
Adobe Indesign | Windows |
Adobe Media Encoder | Windows |
Adobe Photoshop | Windows |
Adobe Reader | Windows |
Adobe Reader DC classic | Windows |
Adobe Reader DC continous | Windows |
Adobe Shockwave Player | Windows |
Adobe presenter | Windows |
AnyDesk | Windows |
Apache HTTP Server | Windows |
Apache Tomcat | Windows |
Apple QuickTime | Windows |
Apple Safari | Windows |
Apple iCloud | Windows |
Apple iTunes | Windows |
Audacity | Windows |
Cacti | Windows |
Calibre | Windows |
Ccleaner | Windows |
Cisco Anyconnect | Windows |
Cisco Network Assistant | Windows |
Cisco Security Device Manager | Windows |
Citrix Receiver | Windows |
Comodo Antivirus | Windows |
Confluence server | Windows |
Cygwin | Windows |
Dell SupportAssist | Windows |
Dropbox | Windows |
Evernote | Windows |
FlashGet | Windows |
Foxit Reader | Windows |
GPG4Win | Windows |
Ghostscript | Windows |
Git | Windows |
Google Chrome | Windows |
Google Earth | Windows |
Google Picasa | Windows |
Google Sketchup | Windows |
Inkscape | Windows |
Jenkins | Windows |
JetBrains YouTrack | Windows |
K-meleon | Windows |
Lan Messenger | Windows |
Lenovo System Update | Windows |
LibreOffice | Windows |
Malwarebytes | Windows |
Mozilla FireFox | Windows |
Mozilla Firefox ESR | Windows |
Mozilla SeaMonkey | Windows |
Mozilla Thunderbird | Windows |
Mozilla Thunderbird ESR | Windows |
MySQL | Windows |
MySQL Connector/Net | Windows |
Notepad++ | Windows |
OpenOffice | Windows |
OpenSSH | Windows |
OpenSSL | Windows |
OpenVPN Client | Windows |
Opera | Windows |
Oracle Java JDK | Windows |
Oracle Java JRE | Windows |
Oracle Mapviewer | Windows |
Oracle VirtualBox | Windows |
PGP Desktop | Windows |
PaleMoon | Windows |
PaloAlto Networks GlobalProtect Agent | Windows |
Pidgin | Windows |
PostgreSQL | Windows |
PowerZip | Windows |
Powershell | Windows |
Putty | Windows |
Python | Windows |
RealPlayer | Windows |
RealVNC | Windows |
Skype | Windows |
Sumatra PDF | Windows |
TeamViewer | Windows |
TightVNC | Windows |
Trillian | Windows |
UltraVNC | Windows |
VLC MediaPlayer | Windows |
Vmware Movie Decoder | Windows |
Vmware Player | Windows |
Vmware Tools | Windows |
Vmware Workstation | Windows |
Vsphere Client | Windows |
WinRar | Windows |
WinSCP | Windows |
Winamp | Windows |
Winzip | Windows |
Wireshark | Windows |
Adobe ColdFusion | Windows |
Cisco WebEx Meetings | Windows |
Zoom Client | Windows |
Symantec Endpoint Protection | Windows |
JetBrains PyCharm | Windows |
JetBrains PhpStorm | Windows |
JetBrains TeamCity | Windows |
JetBrains IntelliJ | Windows |
JetBrains WebStorm | Windows |
Microsoft .NET Framework 1.0 | Windows |
Microsoft .NET Framework 1.1 | Windows |
Microsoft .NET Framework 2.0 | Windows |
Microsoft .NET Framework 3.0 | Windows |
Microsoft .NET Framework 3.5 | Windows |
Microsoft .NET Framework 3.5.1 | Windows |
Microsoft .NET Framework 4 | Windows |
Microsoft .NET Framework 4.0 | Windows |
Microsoft .NET Framework 4.5 | Windows |
Microsoft .NET Framework 4.5 SP1 | Windows |
Microsoft .NET Framework 4.5 SP2 | Windows |
Microsoft .NET Framework 4.5.1 | Windows |
Microsoft .NET Framework 4.5.2 | Windows |
Microsoft .NET Framework 4.6 | Windows |
Microsoft .NET Framework 4.6.1 | Windows |
Microsoft .NET Framework 4.6.2 | Windows |
Microsoft .NET Framework 4.7 | Windows |
Microsoft .NET Framework 4.7.1 | Windows |
Microsoft .NET Framework 4.7.2 | Windows |
Microsoft .NET Framework 4.8 | Windows |
Microsoft .NET core runtime 1.0 | Windows |
Microsoft .NET core runtime 1.1 | Windows |
Microsoft .NET core runtime 2.0 | Windows |
Microsoft .NET core runtime 2.1 | Windows |
Microsoft .NET core runtime 2.2 | Windows |
Microsoft .NET core runtime 3.0 | Windows |
Microsoft .NET core runtime 3.1 | Windows |
Microsoft .Net Framework 3.5 | Windows |
Microsoft .Net Framework 4.0 | Windows |
Microsoft 3D Viewer | Windows |
Microsoft ASN.1 Library | Windows |
Microsoft ASP .NET MVC 2.0 | Windows |
Microsoft ASP .NET MVC 3.0 | Windows |
Microsoft ASP .NET MVC 4.0 | Windows |
Microsoft ASP .NET core 1.0 | Windows |
Microsoft ASP .NET core 1.1 | Windows |
Microsoft ASP .NET core 2.0 | Windows |
Microsoft ASP .NET core 2.1 | Windows |
Microsoft ASP .NET core 2.2 | Windows |
Microsoft ASP .NET core 3.0 | Windows |
Microsoft ASP .NET core 3.1 | Windows |
Microsoft Access 2000 | Windows |
Microsoft Access 2002 | Windows |
Microsoft Access 2003 | Windows |
Microsoft Access 2010 | Windows |
Microsoft Access 2013 | Windows |
Microsoft Access 2016 | Windows |
Microsoft Active Directory Federation Services | Windows |
Microsoft Agent | Windows |
Microsoft Anti-Cross Site Scripting Library | Windows |
Microsoft Antigen for Exchange | Windows |
Microsoft Antigen for SMTP Gateway | Windows |
Microsoft Azure Storage Explorer | Windows |
Microsoft BizTalk Server 2002 | Windows |
Microsoft BizTalk Server 2004 | Windows |
Microsoft ChakraCore | Windows |
Microsoft Chart Controls | Windows |
Microsoft Color Management Module | Windows |
Microsoft Commerce Server 2002 | Windows |
Microsoft Commerce Server 2007 | Windows |
Microsoft Commerce Server 2009 | Windows |
Microsoft Commerce Server 2009 R2 | Windows |
Microsoft Communicator 2007 R2 | Windows |
Microsoft Content Management Server | Windows |
Microsoft CryptoAPI | Windows |
Microsoft Data Access Components | Windows |
Microsoft Data Access Components 2.1 | Windows |
Microsoft Data Access Components 2.5 | Windows |
Microsoft Data Access Components 2.6 | Windows |
Microsoft Data Access Components 2.7 | Windows |
Microsoft Data Access Components 2.8 | Windows |
Microsoft DirectPlay | Windows |
Microsoft DirectShow | Windows |
Microsoft Distributed Transaction Coordinator | Windows |
Microsoft Dynamics 365 | Windows |
Microsoft Edge | Windows |
Microsoft Edge (Chromium-based) | Windows |
Microsoft Edge Business (Chromium-based) | Windows |
Microsoft Enhanced Mitigation Experience Toolkit | Windows |
Microsoft Excel 2000 | Windows |
Microsoft Excel 2002 | Windows |
Microsoft Excel 2003 | Windows |
Microsoft Excel 2007 | Windows |
Microsoft Excel 2010 | Windows |
Microsoft Excel 2013 | Windows |
Microsoft Excel 2016 | Windows |
Microsoft Excel 97 | Windows |
Microsoft Excel Viewer | Windows |
Microsoft Excel Viewer 2003 | Windows |
Microsoft Excel Viewer 2007 | Windows |
Microsoft Exchange 2000 Server | Windows |
Microsoft Exchange Server | Windows |
Microsoft Exchange Server 2000 | Windows |
Microsoft Exchange Server 2003 | Windows |
Microsoft Exchange Server 2007 | Windows |
Microsoft Exchange Server 2010 | Windows |
Microsoft Exchange Server 2013 | Windows |
Microsoft Exchange Server 2016 | Windows |
Microsoft Exchange Server 5.0 | Windows |
Microsoft Exchange Server 5.5 | Windows |
Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 | Windows |
Microsoft Expression Design | Windows |
Microsoft Expression Design 2 | Windows |
Microsoft Expression Design 3 | Windows |
Microsoft Expression Design 4 | Windows |
Microsoft Expression Web | Windows |
Microsoft FAST Search Server 2010 for SharePoint | Windows |
Microsoft FTP Service 7.0 | Windows |
Microsoft FTP Service 7.5 | Windows |
Microsoft Forefront Protection 2010 for Exchange Server | Windows |
Microsoft Forefront Security for Exchange Server | Windows |
Microsoft Forefront Security for SharePoint | Windows |
Microsoft Forefront Threat Management Gateway | Windows |
Microsoft Forefront Threat Management Gateway Client | Windows |
Microsoft Forefront Unified Access Gateway 2010 | Windows |
Microsoft FrontPage 2003 | Windows |
Microsoft FrontPage Server Extensions 2000 | Windows |
Microsoft FrontPage Server Extensions 2002 | Windows |
Microsoft Groove Server 2007 | Windows |
Microsoft Groove Server 2010 | Windows |
Microsoft Host Integration Server 2000 | Windows |
Microsoft Host Integration Server 2000 Administrator Client | Windows |
Microsoft Host Integration Server 2004 | Windows |
Microsoft Host Integration Server 2004 Client | Windows |
Microsoft Host Integration Server 2006 | Windows |
Microsoft Host Integration Server 2009 | Windows |
Microsoft Host Integration Server 2010 | Windows |
Microsoft Hyper-V | Windows |
Microsoft Hyper-V Server | Windows |
Microsoft Indexing Service | Windows |
Microsoft InfoPath 2003 | Windows |
Microsoft InfoPath 2007 | Windows |
Microsoft InfoPath 2010 | Windows |
Microsoft Infopath 2010 | Windows |
Microsoft Infopath 2013 | Windows |
Microsoft Input Method Editor Japanese | Windows |
Microsoft Interactive Training | Windows |
Microsoft Internet Explorer | Windows |
Microsoft Internet Explorer 10 | Windows |
Microsoft Internet Explorer 11 | Windows |
Microsoft Internet Explorer 5 | Windows |
Microsoft Internet Explorer 5.01 | Windows |
Microsoft Internet Explorer 6 | Windows |
Microsoft Internet Explorer 7 | Windows |
Microsoft Internet Explorer 8 | Windows |
Microsoft Internet Explorer 9 | Windows |
Microsoft Internet Information Server (IIS) 5.0 | Windows |
Microsoft Internet Information Server (IIS) 5.1 | Windows |
Microsoft Internet Information Server (IIS) 6.0 | Windows |
Microsoft Internet Information Server (IIS) 7.0 | Windows |
Microsoft Internet Information Server (IIS) 7.5 | Windows |
Microsoft Internet Information Server 5.0 | Windows |
Microsoft Internet Information Server 5.1 | Windows |
Microsoft Internet Information Server 6.0 | Windows |
Microsoft Internet Information Server 7.0 | Windows |
Microsoft Internet Information Server 7.5 | Windows |
Microsoft Internet Information Server 8.0 | Windows |
Microsoft Internet Information Server 8.5 | Windows |
Microsoft Internet Information Services 7.0 | Windows |
Microsoft Internet Information Services 7.5 | Windows |
Microsoft Internet Information Services 8.0 | Windows |
Microsoft Internet Information Services 8.5 | Windows |
Microsoft Internet Security and Acceleration Server 2000 | Windows |
Microsoft Internet Security and Acceleration Server 2004 | Windows |
Microsoft Internet Security and Acceleration Server 2006 | Windows |
Microsoft JScript 5.6 | Windows |
Microsoft JScript 5.7 | Windows |
Microsoft JScript 5.8 | Windows |
Microsoft Jet 4.0 Database Engine | Windows |
Microsoft Jet Database Engine | Windows |
Microsoft Live Meeting 2007 | Windows |
Microsoft Live Meeting 2007 Add-In | Windows |
Microsoft Live Meeting 2007 Add-in | Windows |
Microsoft Live Meeting 2007 Console | Windows |
Microsoft Lync 2010 | Windows |
Microsoft Lync 2010 Attendant | Windows |
Microsoft Lync 2010 Attendee | Windows |
Microsoft Lync Basic 2013 | Windows |
Microsoft Lync Server 2010 | Windows |
Microsoft Lync Server 2013 | Windows |
Microsoft MSN Messenger | Windows |
Microsoft Mail | Windows |
Microsoft Management Console | Windows |
Microsoft Media Encoder | Windows |
Microsoft Media Player | Windows |
Microsoft Media Services 4.1 | Windows |
Microsoft Media Services 9 | Windows |
Microsoft Office | Windows |
Microsoft Office 2000 | Windows |
Microsoft Office 2000 SP3 | Windows |
Microsoft Office 2000 Web Components | Windows |
Microsoft Office 2002 | Windows |
Microsoft Office 2003 | Windows |
Microsoft Office 2003 Web Components | Windows |
Microsoft Office 2007 | Windows |
Microsoft Office 2010 | Windows |
Microsoft Office 2010 Filter Pack | Windows |
Microsoft Office 2013 | Windows |
Microsoft Office 2016 | Windows |
Microsoft Office Access 2003 | Windows |
Microsoft Office Access 2007 | Windows |
Microsoft Office Access 2010 | Windows |
Microsoft Office Access 2013 | Windows |
Microsoft Office Access 2016 | Windows |
Microsoft Office Compatibility Pack | Windows |
Microsoft Office Converter Pack | Windows |
Microsoft Office Forms Server 2007 | Windows |
Microsoft Office Groove 2007 | Windows |
Microsoft Office IME | Windows |
Microsoft Office IME Japanese 2007 | Windows |
Microsoft Office InfoPath 2003 | Windows |
Microsoft Office InfoPath 2007 | Windows |
Microsoft Office OneNote 2007 | Windows |
Microsoft Office PowerPoint 2000 | Windows |
Microsoft Office PowerPoint 2000 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2002 | Windows |
Microsoft Office PowerPoint 2002 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2003 | Windows |
Microsoft Office PowerPoint 2003 Service Pack 3 | Windows |
Microsoft Office PowerPoint 2007 | Windows |
Microsoft Office PowerPoint 2010 | Windows |
Microsoft Office PowerPoint Viewer | Windows |
Microsoft Office PowerPoint Viewer 2003 | Windows |
Microsoft Office Publisher 2002 | Windows |
Microsoft Office Publisher 2003 | Windows |
Microsoft Office Publisher 2007 | Windows |
Microsoft Office Publisher 2010 | Windows |
Microsoft Office SharePoint Server 2007 | Windows |
Microsoft Office SharePoint Server 2010 | Windows |
Microsoft Office Small Business Accounting 2006 | Windows |
Microsoft Office Visio 2002 | Windows |
Microsoft Office Visio 2003 | Windows |
Microsoft Office Visio 2007 | Windows |
Microsoft Office Visio Professional 2002 | Windows |
Microsoft Office Visio Professional 2003 | Windows |
Microsoft Office Visio Viewer 2003 | Windows |
Microsoft Office Visio Viewer 2007 | Windows |
Microsoft Office Web Apps | Windows |
Microsoft Office Web Apps 2010 | Windows |
Microsoft Office Web Apps 2013 | Windows |
Microsoft Office Web Apps Server 2010 | Windows |
Microsoft Office Web Apps Server 2013 | Windows |
Microsoft Office Web Apps server 2013 | Windows |
Microsoft Office Word Viewer | Windows |
Microsoft Office XP | Windows |
Microsoft Office XP SP2 | Windows |
Microsoft Office XP SP3 | Windows |
Microsoft Office XP Web Components | Windows |
Microsoft OneDrive | Windows |
Microsoft OneNote 2007 | Windows |
Microsoft OneNote 2010 | Windows |
Microsoft OneNote 2013 | Windows |
Microsoft OneNote 2016 | Windows |
Microsoft Outlook | Windows |
Microsoft Outlook 2000 | Windows |
Microsoft Outlook 2002 | Windows |
Microsoft Outlook 2003 | Windows |
Microsoft Outlook 2007 | Windows |
Microsoft Outlook 2010 | Windows |
Microsoft Outlook 2013 | Windows |
Microsoft Outlook 2016 | Windows |
Microsoft Outlook Express | Windows |
Microsoft Outlook Express 5.5 | Windows |
Microsoft Outlook Express 6 | Windows |
Microsoft Outlook Express 6.0 | Windows |
Microsoft Paint 3D | Windows |
Microsoft PowerPoint | Windows |
Microsoft PowerPoint 2000 | Windows |
Microsoft PowerPoint 2002 | Windows |
Microsoft PowerPoint 2003 | Windows |
Microsoft PowerPoint 2007 | Windows |
Microsoft PowerPoint 2010 | Windows |
Microsoft PowerPoint 2013 | Windows |
Microsoft PowerPoint 2016 | Windows |
Microsoft PowerPoint Viewer | Windows |
Microsoft PowerPoint Viewer 2007 | Windows |
Microsoft PowerPoint Viewer 2010 | Windows |
Microsoft PowerShell Core | Windows |
Microsoft PowerShell Core 6.0 | Windows |
Microsoft PowerShell Core 6.1 | Windows |
Microsoft PowerShell Core 6.2 | Windows |
Microsoft PowerShell Core 7.0 | Windows |
Microsoft Powerpoint 2000 | Windows |
Microsoft Powerpoint 2002 | Windows |
Microsoft Powerpoint 2003 | Windows |
Microsoft Powerpoint 2010 | Windows |
Microsoft Powerpoint 2013 | Windows |
Microsoft Powerpoint 2016 | Windows |
Microsoft Producer 2003 | Windows |
Microsoft Project 2000 | Windows |
Microsoft Project 2002 | Windows |
Microsoft Project 2002 SP1 | Windows |
Microsoft Project 2003 | Windows |
Microsoft Project 2007 | Windows |
Microsoft Project 2010 | Windows |
Microsoft Project 2013 | Windows |
Microsoft Project 2016 | Windows |
Microsoft Project Server 2010 | Windows |
Microsoft Project Server 2013 | Windows |
Microsoft Publisher | Windows |
Microsoft Publisher 2000 | Windows |
Microsoft Publisher 2002 | Windows |
Microsoft Publisher 2003 | Windows |
Microsoft Publisher 2007 | Windows |
Microsoft Publisher 2010 | Windows |
Microsoft Publisher 2013 | Windows |
Microsoft Publisher 2016 | Windows |
Microsoft Report Viewer | Windows |
Microsoft Report Viewer 2008 Redistributable Package | Windows |
Microsoft SQL Server 2000 | Windows |
Microsoft SQL Server 2000 Analysis Services | Windows |
Microsoft SQL Server 2000 Desktop Engine (WMSDE) | Windows |
Microsoft SQL Server 2000 Reporting Services | Windows |
Microsoft SQL Server 2005 | Windows |
Microsoft SQL Server 2008 | Windows |
Microsoft SQL Server 2008 R2 | Windows |
Microsoft SQL Server 2012 | Windows |
Microsoft SQL Server 2014 | Windows |
Microsoft SQL Server 2016 | Windows |
Microsoft SQL Server 2017 | Windows |
Microsoft SQL Server 2019 | Windows |
Microsoft SQL Server Management Studio Express | Windows |
Microsoft Search Server 2008 | Windows |
Microsoft Security Essentials | Windows |
Microsoft Service Bus 1.1 | Windows |
Microsoft SharePoint Designer 2007 | Windows |
Microsoft SharePoint Designer 2010 | Windows |
Microsoft SharePoint Designer 2013 | Windows |
Microsoft SharePoint Foundation 2010 | Windows |
Microsoft SharePoint Foundation 2013 | Windows |
Microsoft SharePoint Server 2007 | Windows |
Microsoft SharePoint Server 2010 | Windows |
Microsoft SharePoint Server 2013 | Windows |
Microsoft SharePoint Server 2013 Client Components SDK | Windows |
Microsoft SharePoint Server 2016 | Windows |
Microsoft SharePoint Server 2019 | Windows |
Microsoft SharePoint Services 2.0 | Windows |
Microsoft SharePoint Services 3.0 | Windows |
Microsoft SharePoint Team Services | Windows |
Microsoft SharePoint Workspace 2010 | Windows |
Microsoft Sharepoint Server 2007 | Windows |
Microsoft Sharepoint Server 2010 | Windows |
Microsoft Sharepoint Server 2013 | Windows |
Microsoft Sharepoint Team Services | Windows |
Microsoft Silverlight | Windows |
Microsoft Silverlight 4 | Windows |
Microsoft Silverlight 5 | Windows |
Microsoft Skype For Business 2016 | Windows |
Microsoft Skype For Business Basic 2016 | Windows |
Microsoft Skype for Business 2016 | Windows |
Microsoft Skype for Business Basic 2016 | Windows |
Microsoft System Center Configuration Manager 2007 | Windows |
Microsoft System Center Configuration Manager 2007 R2 | Windows |
Microsoft System Center Configuration Manager 2007 R3 | Windows |
Microsoft System Center Operations Manager 2007 | Windows |
Microsoft System Center Operations Manager 2007 R2 | Windows |
Microsoft System Center Operations Manager 2012 | Windows |
Microsoft System Center Operations Manager 2012 R2 | Windows |
Microsoft Systems Management Server 2003 | Windows |
Microsoft Teams | Windows |
Microsoft Telnet Service | Windows |
Microsoft Transaction Server (MTS) | Windows |
Microsoft VBScript | Windows |
Microsoft VBScript 5.6 | Windows |
Microsoft VBScript 5.7 | Windows |
Microsoft VBScript 5.8 | Windows |
Microsoft Virtual Machine (VM) | Windows |
Microsoft Virtual PC 2004 | Windows |
Microsoft Virtual PC 2007 | Windows |
Microsoft Virtual Server 2005 | Windows |
Microsoft Virtual Server 2005 R2 | Windows |
Microsoft Visio 2002 | Windows |
Microsoft Visio 2002 SP2 | Windows |
Microsoft Visio 2003 | Windows |
Microsoft Visio 2007 | Windows |
Microsoft Visio 2010 | Windows |
Microsoft Visio 2013 | Windows |
Microsoft Visio 2016 | Windows |
Microsoft Visio Viewer 2002 | Windows |
Microsoft Visio Viewer 2007 | Windows |
Microsoft Visio Viewer 2010 | Windows |
Microsoft Visual Basic 6.0 | Windows |
Microsoft Visual Basic for Applications | Windows |
Microsoft Visual C++ 2005 Redistributable Package | Windows |
Microsoft Visual C++ 2005 Redistribution Pkg | Windows |
Microsoft Visual C++ 2008 Redistributable Package | Windows |
Microsoft Visual C++ 2008 Redistribution Pkg | Windows |
Microsoft Visual C++ 2010 Redistribution Pkg | Windows |
Microsoft Visual FoxPro | Windows |
Microsoft Visual FoxPro 8.0 | Windows |
Microsoft Visual FoxPro 9.0 | Windows |
Microsoft Visual Studio | Windows |
Microsoft Visual Studio .NET 2002 | Windows |
Microsoft Visual Studio .NET 2003 | Windows |
Microsoft Visual Studio 2005 | Windows |
Microsoft Visual Studio 2008 | Windows |
Microsoft Visual Studio 2010 | Windows |
Microsoft Visual Studio 2012 | Windows |
Microsoft Visual Studio 2013 | Windows |
Microsoft Visual Studio 2015 | Windows |
Microsoft Visual Studio 2017 | Windows |
Microsoft Visual Studio 2019 | Windows |
Microsoft Visual Studio Code ESLint extension | Windows |
Microsoft Visual Studio Code Maven Java extension | Windows |
Microsoft Visual Studio Team Foundation Server | Windows |
Microsoft Visual Studio Team Foundation Server 2010 | Windows |
Microsoft Visual Studio Team Foundation Server 2012 | Windows |
Microsoft Visual Studio Team Foundation Server 2013 | Windows |
Microsoft Visual Studio Team Foundation Server 2015 | Windows |
Microsoft Visual Studio Team Foundation Server 2015 Update 4.2 | Windows |
Microsoft Visual Studio Team Foundation Server 2017 | Windows |
Microsoft Visual Studio Team Foundation Server 2017 Update 3.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 1.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 1.2 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 2 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3.1 | Windows |
Microsoft Visual Studio Team Foundation Server 2018 Update 3.2 | Windows |
Microsoft Windows Azure Software Development Kit | Windows |
Microsoft Windows Backup Manager | Windows |
Microsoft Windows Defender | Windows |
Microsoft Windows Essentials 2011 | Windows |
Microsoft Windows Essentials 2012 | Windows |
Microsoft Windows Fax Services Cover Page Editor | Windows |
Microsoft Windows HTTP Services | Windows |
Microsoft Windows Live Mail | Windows |
Microsoft Windows Live OneCare | Windows |
Microsoft Windows Mail | Windows |
Microsoft Windows Media Center | Windows |
Microsoft Windows Media Center TV Pack | Windows |
Microsoft Windows Message Queuing Service | Windows |
Microsoft Windows Messenger | Windows |
Microsoft Windows Messenger 4.7 | Windows |
Microsoft Windows Messenger 5.1 | Windows |
Microsoft Windows Remote Desktop Connection 6.1 | Windows |
Microsoft Windows Remote Desktop Connection 7.0 | Windows |
Microsoft Windows Remote Desktop Connection 7.1 | Windows |
Microsoft Windows Remote Desktop Connection 8.0 | Windows |
Microsoft Windows Remote Desktop Connection 8.1 | Windows |
Microsoft Windows Search 4.0 | Windows |
Microsoft Windows SharePoint Services 2.0 | Windows |
Microsoft Windows SharePoint Services 3.0 | Windows |
Microsoft Windows Workstation Service | Windows |
Microsoft Wireless Display Adapter | Windows |
Microsoft Wireless LAN AutoConfig Service | Windows |
Microsoft Word | Windows |
Microsoft Word 2000 | Windows |
Microsoft Word 2002 | Windows |
Microsoft Word 2003 | Windows |
Microsoft Word 2007 | Windows |
Microsoft Word 2010 | Windows |
Microsoft Word 2013 | Windows |
Microsoft Word 2016 | Windows |
Microsoft Word 97 | Windows |
Microsoft Word 98 | Windows |
Microsoft Word Viewer | Windows |
Microsoft Word for Windows 6.0 Converter | Windows |
Microsoft Wordpad | Windows |
Microsoft Works | Windows |
Microsoft Works 6-9 File Converter | Windows |
Microsoft Works 8 | Windows |
Microsoft Works 8.5 | Windows |
Microsoft Works 9 | Windows |
Microsoft XML Core Services 3.0 | Windows |
Microsoft XML Core Services 4.0 | Windows |
Microsoft XML Core Services 5.0 | Windows |
Microsoft XML Core Services 6.0 | Windows |
Microsoft live meeting 2007 | Windows |
Microsoft VS code TS-Lint extension | Windows |
Microsoft VS code Remote-SSH extension | Windows |
Microsoft VS code Language Support for Java extension | Windows |
Microsoft VS code Java Extension pack | Windows |
VS Code GitHub Pull Requests Extension | Windows |
VS Code Kubernetes Tools Extension | Windows |
VS Code Remote Containers | Windows |
Microsoft Web Media Extensions | Windows |
Microsoft Accessibility Insights for Web | Windows |
Microsoft .Net Education Bundle and .NET install tool | Windows |
.NET Education Bundle SDK Install Tool | Windows |
.NET Install Tool for Extension Authors | Windows |
Microsoft Remote Desktop Client | Windows |
Microsoft VS code jshint extension | Windows |
Microsoft VS code Python Extension | Windows |
PowershellGet Module | Windows |
Microsoft Windows Codecs extensions | Windows |
Microsoft Azure AD Connect | Windows |
Microsoft Azure AD Connect Provisioning Agent | Windows |
Azure Open Management Infrastructure | Windows |
Microsoft Office 2019 | Windows |
Microsoft Office 2021 LTSC | Windows |
Microsoft WSL extension | Windows |
Microsoft Office 2021 for Mac | Windows |
Microsoft Endpoint Configuration Manager | Windows |
Microsoft Visual Studio Code Jupyter extension | Windows |
Microsoft Dynamics NAV 2018 | Windows |
Microsoft Windows Sysmon | Windows |
Microsoft Windows Terminal | Windows |
Microsoft Visual Studio 2022 | Windows |
Microsoft .NET core runtime 7.0 | Windows |
Microsoft 3d Builder | Windows |
Microsoft Azure Service Fabric | Windows |
Sharepoint Server Subscription edition | Windows |
Microsoft Remote Desktop App | Windows |
Microsoft SQL Server 2022 | Windows |
Microsoft TeamsJS | Windows |
Apache CouchDB | Windows |
Atlassian Bamboo CI Server | Windows |
Avant Browser | Windows |
Avast! AntiVrius | Windows |
AVG AntiVirus | Windows |
Bit Defender | Windows |
BSPlayer | Windows |
CA Internet Security Suite | Windows |
CuteFTP | Windows |
Docker | Windows |
Dropbox | Windows |
F-Secure AntiVirus | Windows |
FileZilla Server | Windows |
FireBird | Windows |
Flock | Windows |
Foxit PhantomPDF | Windows |
GIMP | Windows |
GoodTech SSH Server | Windows |
Google backup and sync | Windows |
IBM DB2 | Windows |
IBM WebSphere Application Server | Windows |
ImageMagick | Windows |
ImgBurn | Windows |
IrfanView | Windows |
KasperSky AV | Windows |
KM Player | Windows |
Mongo DB | Windows |
Novell Groupwise | Windows |
PHP | Windows |
Puppet Agent | Windows |
RaidenFTPD | Windows |
Recuva | Windows |
Ruby | Windows |
Ruby on Rails | Windows |
SolarWinds TFTP Server | Windows |
Telegram Desktop | Windows |
Trend Micro Internet Security | Windows |
Vmware Horizontal Client | Windows |
WinGate | Windows |
WSO2 API Manager | Windows |
BlueJeans Desktop | Windows |
Cisco Jabber | Windows |
Cisco Proximity | Windows |
RSA Secure ID Token | Windows |
Solarwinds Event Log Forwarder | Windows |
Solarwinds SCP/SFTP Server | Windows |
PHP for WAMP/XAMPP | Windows |
Indusoft WebStudio | Windows |
Apache Spark | Windows |
Grails Framework | Windows |
TechSmith Screen Capture Codec | Windows |
MS Azure RTOS | Windows |
Amazon Chime | Windows |
VeraCrypt | Windows |
Atom | Windows |
Mimecast | Windows |
Amazon Chime | Windows |
Httrack | Windows |
Clickshare extension | Windows |
Pair Downloader | Windows |
Techsmith camtasia | Windows |
Spring Cloud Function | Windows |
Wazuh Agent | Windows |
Jamovi | Windows |
Apache Jena | Windows |
Node.js | Windows |
Bento4 | Windows |
Atlassian Jira Server | Windows |
Okta ScaleFT | Windows |
Atlassian Bitbucket Server | Windows |
Apache Commons Config | Windows |
softether VPN client | Windows |
3CX DesktopApp | Windows |
Apache derby | Windows |
Apache SSHD | Windows |
Appium Desktop | Windows |
Dell EMC OpenManage Server Administrator | Windows |
dojo | Windows |
Expo Software Development Kit | Windows |
FasterXML Jackson-databind | Windows |
Malwarebytes | Windows |
PaperCut NG | Windows |
Unreal Engine | Windows |
Le premier contrôle est effectué directement après l’installation sur l’endpoint. Chaque endpoint est ensuite contrôlé automatiquement une fois par jour.
Dès que l’Agent est installé sur un endpoint, le premier contrôle démarre. Selon l’étendue des logiciels installés, il peut s’écouler entre une et plusieurs heures avant que les résultats ne soient visibles sur la plateforme.
Contrôle réseau
Le contrôle de l’infrastructure réseau interne permet de détecter les vulnérabilités sur les appareils du réseau interne sur lesquels aucun Agent lywand n’est installé.
Le contrôle réseau est effectué via des Agent Gateways. Il s’agit d’agents existants qui assument également le rôle de passerelle. L’agent transmet l’analyse de manière sécurisée au réseau local via une connexion chiffrée. Aucune VM de passerelle distincte ni installation supplémentaire n’est nécessaire.
Le périmètre des Contrôles réseau internes comprend une grande variété de systèmes détectés par notre fonctionnalité Asset Discovery dans le réseau spécifié, notamment des serveurs Linux, des imprimantes, des appareils IoT, des routeurs, des smartphones et bien plus encore.
Vulnérabilités et expositions courantes (CVE)
Configuration et chiffrement
Durcissement des systèmes
La fréquence des contrôles de l’infrastructure interne peut être configurée sur la plateforme. Vous pouvez choisir entre des contrôles de sécurité hebdomadaires, mensuels ou trimestriels. Il est également possible de déclencher manuellement un Contrôle réseau interne à tout moment depuis la plateforme, si nécessaire.
Un Contrôle réseau interne peut durer jusqu’à plusieurs heures, selon la taille du réseau et le nombre d’appareils présents. Dès que le contrôle est terminé, les résultats sont mis à jour sur la plateforme.
2. Présentation des résultats
Lywand présente les résultats d’un audit de sécurité de différentes manières selon le cas d’utilisation. Le Security Dashboard permet d’obtenir une vue d’ensemble. La House Analogy permet de visualiser les vulnérabilités. Les pages Check Insights et Vulnerabilities fournissent des informations techniques détaillées.
Security Dashboard
Une fois l’audit de sécurité terminé, la situation de sécurité de l’entreprise est présentée de manière claire dans le Security Dashboard. Les résultats suivants y sont notamment affichés:
Évaluation générale de la sécurité selon le système de notation scolaire américain, de A à F
Vue d’ensemble du nombre de vulnérabilités et de leur répartition par niveau de risque
Évolution historique des évaluations
Liste des cibles et des produits les plus vulnérables
Évaluation individuelle de différentes catégories de sécurité (mots de passe, mise à jour des logiciels, sécurité web, etc.)
House Analogy
La House Analogy est une représentation graphique de la situation de sécurité. La situation actuelle de l’entreprise est illustrée à l’aide d’une maison. Cinq zones distinctes sont prises en compte: porte d’entrée, façade, fenêtres, boîte aux lettres et poubelle. Elles reflètent l’état du bâtiment - et donc la situation actuelle de la sécurité informatique.
Check Insights
L’onglet Check Insights contient toutes les informations relatives au contrôle de sécurité ainsi qu’aux méthodes de contrôle utilisées. Cet onglet est particulièrement utile pour consulter l’état actuel des cibles contrôlées. Il affiche notamment les ports ouverts, les utilisateurs activés et les programmes installés, ainsi que des informations sur la première mise en service, la version de Windows, le domaine, le pare-feu et l’antivirus.
Vulnerabilities
Dans l’onglet "Vulnerabilities", vous trouverez une liste de toutes les vulnérabilités détectées avec les informations détaillées correspondantes:
Description et solution technique pour corriger la vulnérabilité
Preuve du contrôle ayant permis de détecter la vulnérabilité
Répartition du risque et vecteur CVSS pour évaluer la criticité
Date à laquelle la vulnérabilité a été détectée
Port réseau, adresse(s) IP et type de solution
Mesures recommandées
Best Practices
L’onglet Best Practices offre une vue d’ensemble de la conformité des cibles selon les CIS Benchmarks.
Vous pouvez consulter le niveau de conformité aux CIS Benchmarks, ainsi que des descriptions détaillées et les effets des différents CIS Benchmark Controls.
3. Gestion des vulnérabilités
Priorisation des vulnérabilités
Une évaluation individuelle du risque est établie pour chaque vulnérabilité sur la base des facteurs suivants :
Gravité: le CVSS (Common Vulnerability Scoring System) est utilisé pour déterminer la gravité. Ce score prend en compte différentes métriques, notamment l’impact sur la confidentialité, l’intégrité et la disponibilité des données, ainsi que la complexité de l’exploitation de la vulnérabilité.
Probabilité d’exploitation: l’EPSS (Exploit Prediction Scoring System) est utilisé pour déterminer la probabilité d’exploitation. L’intelligence artificielle permet d’évaluer quotidiennement la probabilité qu’une vulnérabilité détectée soit exploitée par un attaquant au cours des 30 prochains jours.
Vulnérabilité connue comme exploitée: le catalogue Known Exploited Vulnerabilities (KEV) de la CISA indique si une vulnérabilité a déjà été exploitée avec succès, ainsi que les vulnérabilités associées à des campagnes de ransomware.
Planification des mesures
Afin d’améliorer la sécurité informatique, lywand propose des recommandations d’action concrètes pour corriger les vulnérabilités détectées. Celles-ci sont regroupées de manière à permettre l’élimination d’un grand nombre de vulnérabilités avec un nombre réduit de mesures.
Les mesures peuvent être planifiées dans le Renovation Plan, dans les différentes catégories de sécurité ou sur la page Vulnerabilities. Le Renovation Plan sert de liste de tâches pour faciliter la planification et la mise en œuvre des mesures.
Élimination des vulnérabilités
Lywand fournit des informations détaillées sur l’élimination des vulnérabilités. Vous pouvez naviguer depuis une mesure jusqu’aux différentes vulnérabilités concernées. Dès qu’une mesure a été mise en œuvre, elle peut être cochée dans la ligne correspondante du Renovation Plan.
En option, les vulnérabilités internes peuvent être corrigées automatiquement sur les endpoints grâce à la fonctionnalité Auto Healing. Les produits suivants peuvent être mis à jour automatiquement via l’Agent:
Microsoft Windows Suite
Java à partir de la version 6
Firefox à partir de la version 31
Foxit PDF Reader
Validation des vulnérabilités
Lors du prochain contrôle de sécurité, lywand vérifie si la mesure mise en œuvre est effectivement efficace et si les failles de sécurité ont été éliminées.
4. Reporting & export des données
Management Report
Le Management Report résume les résultats du contrôle de sécurité dans un format compact et facile à comprendre. Outre l’évaluation globale actuelle, il présente les meilleures et les moins bonnes catégories.
Il montre également l’évolution de l’évaluation dans le temps ainsi que l’évaluation pouvant être atteinte grâce aux mesures planifiées. Les cibles contrôlées, leur niveau de risque et les méthodes de contrôle utilisées y sont également répertoriés.
Options d’export
Mesures: le Renovation Plan contient toutes les mesures planifiées et peut être exporté au format CSV.
Vulnérabilités: les informations détaillées sur les vulnérabilités peuvent être exportées au format CSV.
Best Practices: les CIS Benchmark Controls peuvent être exportés au format CSV, avec des descriptions détaillées, le niveau de conformité ainsi qu’une liste des cibles conformes et non conformes.
5. Architecture
Lywand est exploité chez next layer à Vienne. L’infrastructure est donc située en Autriche et protégée aussi bien physiquement que numériquement. Next layer est certifié ISO 27001 et détient également le Cyber Trust Austria Silver Label, ainsi que d’autres certifications, attestations et adhésions dans les domaines de la sécurité et de la fiabilité.
6. Certifiabilité
La gestion des risques et des vulnérabilités constitue une exigence essentielle pour de nombreuses entreprises. Lywand apporte un soutien complet dans ces domaines et facilite notamment la mise en œuvre des certifications ou systèmes de gestion suivants:
ISMS
NIS2
ISO 27001
TISAX
IT-Grundschutz selon le BSI
7. Protection des données
En tant qu’entreprise autrichienne, lywand est soumise à l’ensemble des dispositions légales de l’Union européenne. lywand respecte donc le RGPD et accorde la plus grande importance à la protection des données. Si nécessaire, un accord relatif au traitement des données à caractère personnel peut être demandé à tout moment.
Les serveurs de lywand sont hébergés au sein de l’UE, plus précisément à Vienne, en Autriche. Le centre de données répond aux normes de sécurité les plus strictes et dispose des certifications correspondantes.
Mesures techniques et organisationnelles
Les mesures techniques et organisationnelles suivantes sont mises en œuvre afin de protéger les données à caractère personnel.
Le contrôle d’entrée au centre de données de Vienne est assuré par next layer et certifié conformément à la norme ISO/IEC 27001:2013. Ces certifications sont réalisées par des auditeurs externes indépendants.
L’accès aux systèmes de traitement des données est sécurisé au moyen des mesures suivantes:
Mesures techniques:
Authentification multifacteur (nom d’utilisateur, mot de passe, OTP, biométrie)
Accès uniquement via un bastion journalisé utilisant la cryptographie asymétrique
Environnement Zero Trust
Aucun accès à distance exposé publiquement
Chiffrement des supports de données
Infrastructure journalisée et protégée contre les modifications grâce à "l’Infrastructure as Code"
Mesures organisationnelles:
Les autorisations des utilisateurs sont journalisées et versionnées
Attribution centralisée des mots de passe
Application d’un mot de passe sécurisé
Mesures garantissant que les personnes autorisées à utiliser un système de traitement des données ne peuvent accéder qu’aux données couvertes par leur autorisation d’accès et que les données à caractère personnel ne peuvent être lues, copiées, modifiées ou supprimées sans autorisation pendant leur traitement, leur utilisation ou après leur stockage:
Mesures techniques:
Chiffrement des supports de stockage de données
Mesures organisationnelles:
Les données ne sont pas nécessaires en dehors des systèmes de traitement des données
Contrôle d’accès basé sur les rôles
Mesures visant à garantir que les données collectées à des fins différentes puissent être traitées séparément:
Mesures techniques:
Séparation des environnements de production et de test
Séparation physique des systèmes (situés dans différents centres de données)
Capacité multi-client des ensembles de données
Mesures visant à garantir que les données à caractère personnel ne puissent être lues, copiées, modifiées ou supprimées sans autorisation lors de leur transmission électronique, de leur transport ou de leur stockage sur des supports de données:
Mesures techniques:
Chiffrement des transmissions
Mesures permettant de vérifier et de déterminer ultérieurement si des données à caractère personnel ont été saisies, modifiées ou supprimées dans les systèmes de traitement des données, et par qui:
Mesures techniques:
Journalisation technique de la saisie, de la modification et de la suppression des données d’accès
Aucune pseudonymisation des données n’est nécessaire. Les systèmes de test et de développement utilisent des données de test artificielles.
Mesures garantissant le chiffrement des données:
Mesures techniques:
Chiffrement des données en transit à l’aide de TLS
Chiffrement de la base de données (AES-256)
Accès chiffré et contrôlé aux systèmes de traitement des données
Mesures visant à garantir que les données à caractère personnel sont protégées contre toute destruction ou perte accidentelle:
Mesures techniques:
Utilisation de méthodes de stockage à haute disponibilité (disponibilité : 99,999999999 % / an)
Réplication des données entre deux centres de données
Sauvegardes quotidiennes
Mesures organisationnelles:
Tests réguliers de restauration des données
Stockage des sauvegardes de données en dehors de la salle des serveurs
Mesures visant à garantir que les données à caractère personnel sont protégées contre toute destruction ou perte accidentelle:
Mesures techniques:
Installation automatique des mises à jour système
Cluster redondant
Mise à l’échelle automatique des ressources du cluster
Mesures visant à garantir que les données à caractère personnel sont protégées contre toute destruction ou perte accidentelle:
Mesures techniques:
Le cluster d’applications redondant est provisionné automatiquement via Terraform et, de par sa conception, n’est pas exposé à un risque de destruction ou de perte accidentelle. Une restauration peut être effectuée très rapidement grâce au code d’infrastructure journalisé et aux nombreuses redondances.
Mesures visant à garantir que les données à caractère personnel traitées pour le compte du client ne peuvent être traitées que conformément aux instructions de celui-ci.
Mesures organisationnelles:
Conformément au principe de minimisation des données, seules les données strictement nécessaires à la fourniture du service sont traitées.
Les données traitées sont utilisées uniquement dans go.lywand.com.
Garantie de la suppression des données après l’achèvement de la mission.
Mesures visant à garantir que des méthodes sont évaluées afin de planifier, organiser, gérer et contrôler systématiquement les exigences légales et opérationnelles en matière de protection des données.
Mesures organisationnelles:
Position du délégué à la protection des données rattachée au niveau C-level
Formation des employés à la protection des données
Obligation des employés de respecter la confidentialité des données
Mesures visant à garantir que les incidents de sécurité puissent être évités ou, lorsqu’un incident de sécurité s’est déjà produit, que les données et les systèmes puissent être protégés et que l’incident puisse être analysé et corrigé rapidement:
Mesures techniques:
Infrastructure Zero Trust
Scans de sécurité continus
Utilisation de pare-feu et mises à jour régulières
Utilisation de filtres anti-spam et mises à jour régulières
Utilisation de scanners antivirus et mises à jour régulières
Mesures organisationnelles:
Documentation des incidents de sécurité
Implication du délégué à la protection des données en cas d’incident de sécurité
Processus clairement défini pour réglementer les responsabilités en cas d’incident de sécurité
Mesures visant à garantir qu’un niveau approprié de protection des données soit intégré dès la conception technique (Privacy by Design) et dans les paramètres par défaut du logiciel (Privacy by Default).
Mesures organisationnelles:
Les données à caractère personnel sont collectées uniquement aux fins prévues
Le principe de minimisation des données est intégré dans l’architecture du logiciel
Garantie qu’une personne concernée puisse exercer facilement son droit de retirer son consentement
8. Assistance
Le support de premier niveau est assuré directement par le partenaire lywand auprès du client. Si le partenaire a besoin d’assistance, lywand est à ses côtés pour l’aider. Les demandes d’assistance typiques peuvent notamment concerner la correction de bugs, le traitement des faux positifs, des questions sur les fonctionnalités, etc.