Sécurité informatique, protéger les accès, les postes et les données, dans cet ordre
La plupart des incidents commencent par un accès, un mot de passe réutilisé, un lien ouvert dans un e-mail, une session restée ouverte. Nous sécurisons d’abord les accès, contrôle des accès et des droits, supervision des connexions, puis les postes et les serveurs, antivirus et EDR, mises à jour appliquées, chiffrement des disques, et enfin les données, sauvegardes vérifiées chaque jour et, en option, une copie immuable hors de portée d’un rançongiciel.
Le pare-feu filtre ce qui entre et ce qui sort de votre réseau, et la segmentation sépare ce qui n’a pas à se parler, postes, serveurs, invités, équipements. Nous déployons des technologies que nous maîtrisons, WatchGuard pour le pare-feu, et nous les exploitons dans la durée, car une protection installée puis oubliée ne protège plus.
SOC 24/7, MDR et XDR, une surveillance humaine et continue
Un antivirus bloque ce qu’il reconnaît. Un EDR observe le comportement des postes et des serveurs et arrête ce qui ressemble à une attaque, même inconnue. Le XDR étend cette observation au réseau, à la messagerie et aux identités. Le SOC, c’est l’équipe qui surveille ces alertes 24h/24 et 7j/7 et qui intervient, ce que l’on appelle MDR, détection et réponse gérées. Pour une PME, c’est la différence entre découvrir une attaque le lundi matin et la voir détectée pendant la nuit.
