Cybersécurité

Anticiper, protéger, détecter, répondre.

Une cybersécurité complète, de l'analyse de risques au SOC, menée par des ingénieurs certifiés en sécurité.

Nos domaines d'intervention

Gestion des risques

Cartographie et analyse de risques (EBIOS RM), politique de sécurité (PSSI), conformité NIS2, RGPD et ISO 27001.

Audit et étude de vulnérabilités

Scans de vulnérabilités, revue des configurations, audit d'architecture et d'Active Directory, plan de remédiation priorisé.

Tests d'intrusion

Tests externes, internes, applications web et Wi-Fi, simulation de phishing, rapport et restitution.

Protection

Pare-feu nouvelle génération, segmentation, contrôle d'accès réseau (NAC : Cisco ISE, Aruba ClearPass), MFA, EDR, sécurisation Microsoft 365 et durcissement.

SOC et détection 24h/24

Supervision de sécurité, collecte et corrélation des journaux (SIEM, dont Splunk Enterprise Security parmi d'autres options), détection et réponse managées.

Réponse à incident

Gestion de crise, confinement, investigation, remise en service et retour d'expérience.

Sensibilisation

Campagnes de phishing simulé et formation de vos équipes avec BigMind Academy.

Accès sécurisé (SSE / Zero Trust)

Un accès sécurisé pour les utilisateurs distants et hybrides aux applications internes, au SaaS et à internet, pour remplacer ou compléter le VPN classique.

ZTNA

Accès aux applications privées sans exposer le réseau.

SWG

Filtrage web selon vos politiques de sécurité.

CASB et DLP

Contrôle des usages SaaS et des fuites de données.

FWaaS et sécurité DNS

Filtrage des flux et protection des requêtes DNS.

VPN d'accès distant

Maintien des accès VPN nécessaires pendant la transition ou pour des usages spécifiques.

Technologies : Cisco Secure Access (SSE Cisco, socle Umbrella), Fortinet FortiSASE, HPE Aruba Networking SSE, selon votre environnement.

Notre démarche

Audit des accès et des applications
Définition des politiques par profil
Déploiement progressif par groupe d'utilisateurs
Décommissionnement du VPN si souhaité
Suivi

Découvrir la solution SSE

Ce qui est inclus

Tout ce qu’il faut, pris en charge par une seule équipe

Analyse de risques et politique de sécurité
Conformité NIS2, RGPD et ISO 27001
Scans et étude de vulnérabilités
Tests d'intrusion externes, internes, web et Wi-Fi
Pare-feu, segmentation, contrôle d'accès et MFA
EDR et sécurisation Microsoft 365
SOC : supervision de sécurité 24h/24 et SIEM
Réponse à incident et gestion de crise

Vue d'ensemble

Comment ça s'articule

Les événements des identités, postes, réseau et cloud remontent au SOC.

Il détecte, analyse et répond, puis produit alertes, rapports et actions de remédiation. Les tests d'intrusion vérifient régulièrement l'ensemble.

Comment ça se passe

Un déroulement clair, étape par étape

01
Évaluer
Risques, vulnérabilités et niveau de conformité.
02
Protéger
Remédiation priorisée et protections déployées.
03
Détecter
Supervision de sécurité continue par notre SOC.
04
Répondre
Intervention, confinement et retour à la normale.

Technologies avec lesquelles nous travaillons

FAQ

Questions fréquentes

Le Zero Trust remplace-t-il le VPN ?

Il peut le remplacer pour l'accès aux applications : l'utilisateur accède à une application précise, pas à tout le réseau. Le VPN peut rester pour quelques usages spécifiques le temps de la transition.

Qu'est-ce qu'un SOC ?

Un centre de supervision de sécurité qui surveille vos systèmes en continu, analyse les alertes et déclenche la réponse en cas d'attaque.

Scan de vulnérabilités ou test d'intrusion : quelle différence ?

Le scan identifie automatiquement les failles connues. Le test d'intrusion simule une attaque réelle pour mesurer ce qu'un attaquant pourrait vraiment obtenir.

Que faire en cas d'attaque ?

Contactez-nous immédiatement. Nous aidons à contenir l'attaque, à préserver les traces et à remettre vos systèmes en service.

Êtes-vous concernés par NIS2 ?

Beaucoup d’entreprises le sont désormais. Nous vous aidons à le vérifier et à vous mettre en conformité.

Pouvez-vous reprendre nos pare-feu existants ?

Oui. Nous auditons la configuration en place puis la reprenons en gestion.