Protégez votre activité informatique

Audit de sécurité et priorités

Nous faisons le point sur vos équipements, vos accès, les services exposés et les données sensibles. Nous vous aidons à identifier les écarts qui comptent pour votre activité et à les traduire en actions à planifier.

Cette revue relie les points techniques à leurs conséquences concrètes. Une faiblesse sur un service accessible depuis Internet et un défaut de protection sur un poste isolé peuvent appeler des délais de correction différents.

• Revue des configurations, des droits et des accès distants.
• Identification des services et équipements qui nécessitent une attention particulière.
• Priorisation des corrections selon le risque et l’impact sur votre activité.

Pare-feu et revue des flux réseau

Nous installons et configure votre pare-feu. Nous passons en revue les flux autorisés pour comprendre à quoi ils servent et réduire les ouvertures devenues inutiles.

Pour chaque ouverture examinée, nous cherchons à identifier l’application concernée, les équipements qui communiquent et la raison du flux. Après un changement, nous vérifions les accès nécessaires au fonctionnement de vos outils métier.

• Analyse des flux entrants, sortants et entre zones internes.
• Revue des règles, des accès VPN et de la séparation entre postes, serveurs et Wi-Fi invité.
• Documentation des règles retenues et vérification des usages métier après changement.

Protection des postes, de la messagerie et du Web

Nous vous conseillons sur les protections à mettre en place selon vos usages et vos équipements, puis nous en configurons les paramètres dans le périmètre convenu.

Les protections sont adaptées aux usages réels. Une règle de filtrage peut par exemple nécessiter une exception pour une application métier. Nous précisons alors à qui elle s’applique et pourquoi.

• Antivirus et, selon le besoin, protection avancée des postes avec détection et investigation (EDR).
• Antispam et protection de la messagerie contre les liens ou pièces jointes suspects.
• Filtrage Web et URL selon les catégories, les besoins métier et les exceptions validées.
• Authentification multifacteur et revue des droits d’accès.

Sauvegardes et reprise d’activité

Nous vous aidons à déterminer quelles données protéger, à vérifier la fréquence et l’isolement des copies et à tester une restauration. Nous définissons les outils à remettre en service en priorité et les personnes à mobiliser en cas d’incident.

Un test de restauration permet de vérifier qu’une copie est exploitable et d’estimer le temps nécessaire pour récupérer les données. Ce délai aide à fixer l’ordre dans lequel remettre les outils à disposition.

Détection, SOC et micro-SOC

Nous vous aidons à définir ce qu’il faut surveiller, quelles alertes doivent remonter et qui doit les traiter. Une formule de type micro-SOC peut convenir à un périmètre ciblé. Si vous avez besoin d’une couverture plus large ou de plages de surveillance étendues, nous vous aidons à évaluer les offres de SOC adaptées.

La supervision n’est utile que si les alertes peuvent être interprétées et traitées. Nous examinons donc la couverture du service, les responsabilités de chacun et les informations à transmettre lors d’une escalade.

• Identifier les sources utiles, comme les journaux du pare-feu, des postes et des comptes.
• Définir les règles d’escalade et les interlocuteurs en cas d’alerte.
• Vérifier les horaires, les délais et les responsabilités prévus par le service retenu.

Tests d’intrusion et suivi des corrections

Si vous souhaitez faire réaliser un pentest, nous vous aidons à définir le périmètre et les objectifs du test, puis à transformer les résultats en plan de correction. Le périmètre et les conditions d’intervention sont validés avec vous avant le test.

Le suivi du test consiste à relier chaque constat à un risque concret, puis à définir les corrections à traiter en priorité. Le périmètre du test dépend des systèmes et services que vous souhaitez évaluer.