DRAW

Écrit December 2023 par & déposé dans Produits Open Source.

DRAW (Dependencies for a Risk Analysis on a WhiteBoard) est un outil open source créé par itrust consulting et utilisé pour représenter les actifs et leurs dépendances correspondantes de manière graphique. Les actifs sont représentés par des nœuds dans le graphique et les dépendances sont représentées par une arête reliant un actif à un autre. L’actif porte l’information du nom de l’actif et de son type. Par exemple, l’actif peut être un processus financier, commercial, etc. L’arête porte les informations relatives à la dépendance ainsi que les informations relatives à la probabilité. La probabilité implique les chances qu’un actif ait un impact sur l’autre actif.

Website  Project GIT

ARIANA

Écrit December 2023 par & déposé dans Produits Open Source.

Afin de rationaliser la documentation normalisée, de faciliter l’édition des documents et de soutenir les consultants dans leurs tâches d’audit, le département de gestion de la qualité d’itrust consulting présente “ARIANA” (Assistance for Reporting on Information system Audits with Normative Assessment). Cet outil puissant est conçu à partir de programmes VBA Word et Excel intégrés, garantissant une expérience transparente. ARIANA améliore l’efficacité en permettant une navigation facile, en maintenant un formatage standardisé et en fournissant des capacités d’édition de documents fiables.

OpenARIANA

Écrit December 2023 par & déposé dans Produits Open Source.

OpenARIANA aide à la rédaction des politiques et procédures de sécurité. En structurant les informations qui proviennent généralement des normes ISO, en les combinant et en les personnalisant en fonction des besoins de l’entreprise, il génère des politiques dans le format souhaité par le client, ainsi que des modèles pour documenter les observations et les décisions d’un auditeur.

Malwasm

Écrit June 2014 par & déposé dans Produits Open Source.

Malwasm

Malwasm, un produit open source, développé dans le cadre du projet malware.lu initié par itrust, pour aider au reverse engineering. Le but de malwasm est d’offrir un outil efficace aux experts pour exécuter des analyses de type reverse engineering. Cet outil se situe entre l’analyse statique et l’analyse dynamique. Le binaire à analyser est exécuté dans une sandbox (machine virtuelle) et toute l’activité est enregistrée (opcode, valeur des registres, …) et peut être visualisée et manipulée à partir d’un navigateur classique.