lire le livre Auditer votre infrastructure Windows, votre intranet et votre sécurité Internet: Un programme d'audit pratique pour les professionnels de l'assurance informatique

La référence en profondeur faisant autorité pour les professionnels de l'audit et de la sécurité informatiques de niveau intermédiaire à avancé. Suite aux rapports récents d'attaques par déni de service et de violations de données sur de grandes entreprises à travers le monde et à leurs conséquences sur les opérations commerciales, la nécessité de sécuriser l'environnement intranet et Internet ne saurait être trop soulignée. Compte tenu de l’usage généralisé des systèmes d’exploitation Windows et des autres services associés, il est manifestement nécessaire de sécuriser l’infrastructure Windows en mettant en place des configurations standard, de bons systèmes de contrôle interne, des stratégies d’entreprise ainsi que la promotion des meilleures pratiques et la sensibilisation des utilisateurs au sein de l’environnement d’exploitation. Les auditeurs et les autres professionnels de l'assurance informatique ont le devoir d'assurer la sécurité de tous les systèmes de l'entreprise en instaurant un processus robuste d'audit interne et d'évaluation de la sécurité, destiné à l'amélioration continue de bonnes pratiques de sécurité. «Audit de votre infrastructure Windows, de votre intranet et de votre sécurité Internet» par Nwabueze Ohia permet aux professionnels de l’assurance informatique (auditeurs de systèmes d’information, contrôleurs de systèmes d’information, professionnels de la sécurité informatique et des risques informatiques) d’examiner la manière de mener à bien un audit ou un examen de sécurité. Infrastructure Windows, intranet et environnement Internet de leurs organisations. Il a tout d’abord mis en évidence certains des risques, vulnérabilités et défaillances des processus / contrôles associés à certains systèmes Windows, l’infrastructure de messagerie (Exchange Server) et l’infrastructure du contrôleur Active Directory / Domain, ainsi que leur incidence sur la sécurité de l’ environnement intranet des organisations . C’est important pour sensibiliser le lecteur aux risques / vulnérabilités inhérents associés à la Infrastructure Windows. Par la suite, il a ensuite souligné les étapes à suivre pour effectuer les tests d’audit afin de vérifier l’efficacité ou non des contrôles suivants: Contrôleur de domaine Active Directory, Exchange Server, TMG / ISA Server, serveurs Windows et stations de travail, Skype Entreprise Server, serveur de virtualisation et serveurs DNS. Ce programme d’audit exhaustif et complet fournit un guide étape par étape permettant d’évaluer l’efficacité des contrôles effectués sur les réseaux intranet et Internet d’une entreprise afin d’assurer la sécurité . Le livre identifiait les vulnérabilités inhérentes à l'infrastructure Windows (serveurs et services), ainsi que leurs implications pour la confidentialité, l'intégrité et la disponibilité des actifs informationnels. La procédure de test d'audit détaillée pour vérifier l'efficacité des contrôles construits autour du système a été fournie dans le livre. Le programme d'audit couvrait les stratégies d'entreprise (stratégie de sécurité informatique, stratégie de mot de passe, stratégie d'utilisation acceptable des ressources informatiques, stratégie réseau, etc.), l'administration système, la configuration de base de la sécurité pour l'infrastructure Windows, le contrôle et l'authentification de l'accès logique, l'objet de stratégie de groupe. paramètres, gestion des modifications, gestion et corrélation des journaux d'entreprise, gestion des correctifs, prévention de la perte de données / gestion des points de terminaison, gestion des vulnérabilités, contrôle des virus, virtualisation , messagerie instantanée et services de messagerie, services de sauvegarde et d'archivage, contrôle du spam, portez-vous-propre-appareil politique et administration, entre autres.