Cybersécurité
Une surveillance continue de votre système d’information, pour détecter et traiter les menaces à toute heure, y compris la nuit, les week-ends et les jours fériés.
Pourquoi une surveillance permanente ?
Les cyberattaques ne suivent pas les horaires de bureau. Elles sont souvent déclenchées en soirée, le week-end ou pendant les congés, lorsque la vigilance est la plus faible. Plus une intrusion est détectée tôt, plus ses conséquences sont limitées.
Nos services de surveillance et de réponse
Une offre complète pour détecter, enquêter et rétablir le fonctionnement normal de vos systèmes :
- Surveillance SOC 24 h/24 et 7 j/7 : un centre opérationnel de sécurité (SOC) qui surveille en continu votre système d’information et traite les alertes à toute heure.
- Gestion des journaux d’entreprise : collecte, centralisation et analyse des journaux (logs) des postes, serveurs, réseau et services cloud.
- Analyse de la cybersécurité : évaluation de votre niveau de sécurité, identification des vulnérabilités et recommandations priorisées.
- Solutions EDR et NDR : détection et réponse sur les postes et serveurs (EDR) et sur le trafic réseau (NDR) pour repérer les comportements malveillants.
- CSIRT : une équipe de réponse aux incidents de sécurité informatique, mobilisable pour analyser et contenir une attaque.
- Assistance à la gestion des incidents : accompagnement pour détecter, enquêter et rétablir le fonctionnement normal de vos systèmes.
Comment cela se met en place
- Cadrage : périmètre à surveiller, criticité des systèmes, contraintes métier.
- Déploiement : mise en place des sondes et des agents de collecte.
- Période d’ajustement : réglage des règles de détection sur votre environnement.
- Exploitation : surveillance continue, revues périodiques et amélioration.
Pour qui ?
Pour toute organisation qui dépend de son informatique au quotidien et ne dispose pas d’une équipe de sécurité mobilisable en permanence :
- Banques : protection des données financières, des transactions et des systèmes d’information, avec une surveillance continue.
- Industriels : sécurisation des environnements informatiques et des systèmes de production, et continuité d’activité.
- Autres organisations : TPE, PME, collectivités, associations, établissements de santé ou d’enseignement.
Les modalités précises (périmètre, niveau de service, temps de réaction) sont définies avec vous dans un contrat adapté à vos besoins.
Ressources utiles : guide d’hygiène informatique de l’ANSSI · Cybermalveillance.gouv.fr · CISA – rançongiciels (en anglais).
À lire : 5 gestes pour renforcer votre cybersécurité · reconnaître un courriel d’hameçonnage · notre SOC bientôt au datacenter de Brazzaville
Définitions : SOC · EDR · NDR · CSIRT · SIEM · journaux (logs) · tous les termes Sécurité · Banque · Industrie
Questions fréquentes
Qu’est-ce qu’un SOC ?
Un centre opérationnel de sécurité surveille en continu vos systèmes pour détecter et traiter les attaques, y compris la nuit et le week-end. Voir la définition.
Quelle différence entre antivirus, EDR et NDR ?
L’antivirus bloque les menaces connues. L’EDR surveille les postes et serveurs pour repérer les comportements suspects. Le NDR analyse le trafic du réseau.
Mes données restent-elles au Congo ?
Les serveurs du SOC destinés aux entreprises congolaises seront installés dans le nouveau datacenter de Brazzaville.
Comment démarrer ?
Contactez-nous : nous définissons avec vous le périmètre à surveiller et le niveau de service.