La Méthode COBRA

Consultative, Objective and Bi-functional Risk Analysis.

Cobra Identifie les menaces, les vulnérabilités et les expositions de systeme. Elle mesure le degré de risque réel pour chaque secteur ou aspect d'un systeme, et lie directement ceci a l'impact potentiel d'affaires. Cobra est a sa version 3,1 qui présente un certain nombre de nouveaux dispositifs importants: dont celui permettant de produire des résultats dans un format graphique. En utilisant sa base de connaissance améliorée, la méthode COBRA :

     Identifie les menaces, les vulnérabilités et les expositions de systeme. Mesurez le degré de risque réel pour chaque secteur ou aspect d'un systeme, et liez directement ceci a l'impact potentiel d'affaires.

     Offre les solutions et les recommandations détaillées pour réduire les risques.

     Fournit aussi des rapports techniques.

     Donne également l'occasion de passer en revue la position de la conformité ISO17799/bs7799.

Étant donné que ISO17799/bs7799 exige réellement l'analyse de risque, cette étape logique s'assure que le COBRA fournit les moyens d'exécuter une revue de la conformité ISO17799/bs7799 et une revue complete et détaillée d'analyse de risque.

Site officiel : http://www.securitypolicy.co.uk/securityaudit

Autres liens utiles :

http://www.security-risk-analysis.com/introcob.htm

http://www.securitypolicy.co.uk/securityaudit/