Grandes entreprises

Les fournisseurs utilisent le service de recherche de points vulnérables pour suppléer à leurs efforts de recherche internes, améliorer l’étendue et la rapidité de leurs mises à jour de produits et diminuer leurs coûts de recherche internes.

Les éléments livrables du service de recherche de points vulnérables comprennent des rapports d’ingénierie détaillés qui offrent ce qu’il y a de mieux en termes de détails et d’analyses au niveau du protocole, de diagrammes sur les flux, de traces de paquets entièrement décryptées, d’analyses au niveau de la source ou de désassemblage commenté (s’il y a lieu), de captures de paquets et d’exemple de code d’exploit. Chaque rapport est fourni dans les heures qui suivent l’apparition d’un nouveau problème et il est mis à jour par la suite avec des données additionnelles, fournissant tous les détails d’ingénierie permettant à un fournisseur de créer rapidement un service VA Probe, une signature SDI ou un filtre SPI de haute qualité (p. ex., une signature qui est capable de détecter toutes les tentatives possibles d’exercer la vulnérabilité donnée, plutôt que de simplement apparier les exploits connus).

TELUS fournit en outre aux fournisseurs de produits de sécurité des sources de recherche additionnelles, y compris une source d’alertes de menaces avec le temps de réponse le plus rapide de l’industrie, des sources de données de logiciels espions, des sources de données techniques, y compris des filtres SPI et des services VA Probe, et une source d’exploits Shellcode (offert aux parties admissibles seulement).

Les services de recherche de points vulnérables de TELUS offrent une protection complète contre les failles de sécurité dans les produits et les technologies de tous les importants fournisseurs de logiciels et de technologies de réseau, y compris Microsoft, Linux, Oracle, Cisco, IBM, etc.

L’équipe de TELUS effectue en outre divers travaux de projet, y compris le développement entièrement imparti de filtres SPI et de services VA Probe avec des engagements de livraison en temps réel, la mise à l’essai des produits de sécurité, des projets d’arriérés de signatures et l’ingénierie de produits de sécurité sur mesure.