Afin de rationaliser la documentation normalisée, de faciliter l'édition des documents et de soutenir les consultants dans leurs tâches d'audit, le département de gestion de la qualité d'itrust consulting présente "ARIANA" (Assistance for Reporting on Information system Audits with Normative Assessment). Cet outil puissant est conçu à partir de programmes VBA Word et Excel intégrés, garantissant une expérience transparente. ARIANA améliore l'efficacité en permettant une navigation facile, en maintenant un formatage standardisé et en fournissant des capacités d'édition de documents fiables.

TRICK Service est un outil de gestion de risque qui vous assiste à estimer votre risque, planifier un plan d’actions, et à mettre en place un système de gestion de sécurité d’information (SMSI). Il vous accompagne à travers tout le processus de gestion de risque, l’établissement du contexte, l’appréciation et le traitement de risque, et la présentation des résultats sous forme de graphiques et de tabulaires. TRICK Service vous prépare pour la certification ISO 27001, vous aide à répondre aux exigences de la RGPD et de la circulaire 12/544 de la CSSF. Il présente une grande variété de fonctions, comme l’analyse qualitative/quantitative des scénarios de risque, l’appréciation du retour sur investissement de la sécurité, l’intégration de catalogues personnels ou prédéfinis de contre-mesures évaluées (27002, RGPD, 22301, IoT, …), gestion des droits d’accès en cas d’utilisateurs multiples, l’import et l’export, et la gestion de versions.

DRAW (Dependencies for a Risk Analysis on a WhiteBoard) est un outil open source créé par itrust consulting et utilisé pour représenter les actifs et leurs dépendances correspondantes de manière graphique. Les actifs sont représentés par des nœuds dans le graphique et les dépendances sont représentées par une arête reliant un actif à un autre. L'actif porte l'information du nom de l'actif et de son type. Par exemple, l'actif peut être un processus financier, commercial, etc. L'arête porte les informations relatives à la dépendance ainsi que les informations relatives à la probabilité. La probabilité implique les chances qu'un actif ait un impact sur l'autre actif.

Website  Project GIT

'TRICK Free to use' est la version freeware de TRICK Service, qui est un outil de gestion de risque qui vous assiste à estimer votre risque, planifier un plan d’actions, et à mettre en place un système de gestion de sécurité d’information (SMSI).

Malwasm, un produit open source, développé dans le cadre du projet malware.lu initié par itrust, pour aider au reverse engineering. Le but de malwasm est d'offrir un outil efficace aux experts pour exécuter des analyses de type reverse engineering. Cet outil se situe entre l'analyse statique et l'analyse dynamique. Le binaire à analyser est exécuté dans une sandbox (machine virtuelle) et toute l'activité est enregistrée (opcode, valeur des registres, ...) et peut être visualisée et manipulée à partir d'un navigateur classique.

Un outil unifié de certification et de vérification de la cryptographie (CryptoCeVerif) avec un ensemble d'outils dédiés à la cryptographie, basé sur des normes et des architectures ouvertes. CryptoCeVerif vise à améliorer et à automatiser divers aspects cruciaux du SDLC de la sécurité, tels que l'ingénierie des exigences et la vérification et la validation des logiciels cryptographiques, y compris les constructions vérifiables et reproductibles, avec la prise en charge de la liaison dynamique des actifs et des artefacts logiciels dans des environnements hétérogènes, par exemple le code source au cas de test et la liaison des exigences avec des évaluateurs de relations intégrés (par exemple, la détection des boucles, les calculateurs de couverture).

OpenARIANA aide à la rédaction des politiques et procédures de sécurité. En structurant les informations qui proviennent généralement des normes ISO, en les combinant et en les personnalisant en fonction des besoins de l'entreprise, il génère des politiques dans le format souhaité par le client, ainsi que des modèles pour documenter les observations et les décisions d'un auditeur.

Un outil unifié de certification et de vérification de la cryptographie (CryptoCeVerif) avec un ensemble d'outils dédiés à la cryptographie, basé sur des normes et des architectures ouvertes. CryptoCeVerif vise à améliorer et à automatiser divers aspects cruciaux du SDLC de la sécurité, tels que l'ingénierie des exigences et la vérification et la validation des logiciels cryptographiques, y compris les constructions vérifiables et reproductibles, avec la prise en charge de la liaison dynamique des actifs et des artefacts logiciels dans des environnements hétérogènes, par exemple le code source au cas de test et la liaison des exigences avec des évaluateurs de relations intégrés (par exemple, la détection des boucles, les calculateurs de couverture).

eTuP est un utilitaire qui permet le cryptage point à point dans les réseaux. Il consiste en deux agents (l'un dans le réseau source (local), l'autre dans le dispositif de destination (distant)) qui transmettent tout le trafic Ethernet d'un endroit à l'autre, par le biais d'un protocole de tunnelisation. Le tunnel peut être crypté à la demande, ce qui permet de sécuriser toutes les connexions entre l'appareil distant et le réseau.

Software Checker est un outil d'évaluation de la vulnérabilité pour les ordinateurs portables et serveurs fonctionnant sous le système d'exploitation Windows. Après l'installation d'une version d'essai d'un logiciel sur des machines (ordinateur et/ou serveur) réparties sur un réseau sécurisé, Software Checker informe l'utilisateur sur le logiciel installé avec les éléments clés de la configuration, la vulnérabilité potentielle du logiciel selon les bases de données de vulnérabilité (tel OSVDB) et la version actuelle du logiciel de confiance. En utilisant des protocoles normalisés, il peut être intégré dans un système de détection global pour évaluer un niveau de risque. Software Checker permet également de détecter les virus potentiels installés suite à l'installation d'une version malveillante d'un logiciel.

La version actuelle de Software Checker permet de vérifier si les systèmes d'exploitation Windows contiennent un logiciel avec des failles de sécurité et avertit de la disponibilité de mises à jour de logiciels. Les futures version de Software Checker permettront de gérer ces informations, les collecter à partir d'autres systèmes d'exploitation, de les utiliser pour prédire des attaque potentielles et pour planifier des actions de mise à niveau.

Un scanner multi-antivirus pour analyser et trouver des malwares sur des fichiers suspects. AVCaesar augmente la probabilité de trouver des malwares en utilisant plusieurs antivirus différents.

C'est une distribution Linux déployable pour évaluer les vulnérabilités en practiquant des tests d'intrusion sur votre système d'information. Cette distribution intègre des applications open source dans un environnent développé par itrust consulting (script, configuration, shellcode...). Le but de cette distribution est d'avoir une image d'un système opérationnel permettant des tests d'intrusion.