Une revue de configuration et d'architecture fournit une analyse détaillée de l'architecture de sécurité d'un réseau y compris la topologie du réseau, les composantes mises en place, les propriétés des dispositifs, les configurations, les protocoles d'échange d'information, les services en place, etc.

Elle permet aussi d'évaluer les politiques de sécurité pour l'accès à distance, la segmentation du réseau, la protection des serveurs, les procédures d'authentification, la conception de coupe-feux, des systèmes de détection d'intrusion et de zones démilitarisées (DMZ).

Bénéfices d'effectuer une revue de configuration et d'architecture
Une revue de configuration et d'architecture permet de répondre, entre autres, aux questions suivantes:

• Le réseau assure-t-il des communications sécuritaires ?
• Est-il possible de s'introduire dans un réseau sans qu'un coupe-feu ou un système de détection d'intrusion le signale ?
• Est-ce que la configuration actuelle des serveurs est sécuritaire ?
• Est-ce que la configuration des coupe-feux et des systèmes de protection est sécuritaire ?
• Les bonnes pratiques de sécurité sont-elles mises en place ?
• Est-ce que seules les personnes autorisées accèdent à l'infrastructure ?
• Un pirate peut-il prendre le contrôle d'un des actifs à cause d'une faiblesse de l'architecture ?