Cybersécurité
Ce que couvre notre offre
Protéger, détecter, répondre
Nous administrons les dispositifs de sécurité de votre système d'information et nous intervenons lorsqu'un incident survient. Les modalités et les plages de couverture dépendent de l'offre souscrite.
Pare-feu et accès sécurisés
Pare-feu administrés, VPN et accès distants, segmentation du réseau, durcissement des configurations et journalisation.
Postes et comptes
Protection des postes de travail (EDR), authentification renforcée, gestion des droits et sécurisation des messageries.
Détection et réponse — SOC/MDR
Surveillance des signaux, qualification des alertes et réaction sur les menaces détectées. Le périmètre et les plages de couverture dépendent de l'offre souscrite.
Réponse à incident
Prise en charge quand un incident survient : confinement, analyse, remise en service et compte rendu écrit.
Notre SOC
Une surveillance continue, un seul interlocuteur
La surveillance de vos systèmes est assurée en continu par un centre opérationnel spécialisé, intégré à notre dispositif. Vous, vous n’avez affaire qu’à nous : nous connaissons votre environnement, nous administrons la protection et nous intervenons sur vos serveurs.
Une surveillance qui ne s’arrête pas
Les analystes assurent la surveillance et la première qualification des alertes 24 h sur 24. Nous apportons la connaissance de votre environnement et prenons en charge les actions complémentaires sur vos serveurs.
Le SOC s’adapte à votre EDR
Il s’intègre à la protection déjà en place comme à celle que nous déployons. Vous n’avez pas à changer de socle technique pour obtenir une surveillance continue.
Des actions décidées à l’avance
Nous distinguons avec vous ce que le SOC peut engager seul de ce qui demande votre accord. L’isolement d’un serveur de production et les conditions de sa remise en service sont encadrés avant la mise en service, pas improvisés à 3 h du matin.
La sécurité et l’exploitation ne se séparent pas
Si nous sommes mobilisables la nuit pour un incident de sécurité, nous devons l’être aussi quand une saturation mémoire ou l’arrêt d’un service rend le même serveur indisponible. Notre astreinte couvre les deux, même sans origine cyber.
Heures ouvrées
L’escalade nous parvient et nous intervenons sur nos plages d’ouverture, du lundi au vendredi de 9 h à 18 h.
Astreinte étendue
Notre astreinte est mobilisable à toute heure pour les incidents critiques, de sécurité comme d’exploitation. Les modalités sont fixées au contrat.
Ce que le SOC ne couvre pas par défaut : l’inventaire exhaustif des vulnérabilités applicatives et le suivi de l’ensemble des correctifs. C’est un service distinct, que nous cadrons séparément si vous en avez besoin. Les vulnérabilités rencontrées au fil de nos opérations vous sont évidemment signalées.