Expression du besoin
Quels risques vous fermez et d'où vient l'exigence : NIS2, un contrat client, le questionnaire de votre assureur avant la souscription d'une garantie cyber, ou votre propre analyse de risques.
L'échec le plus fréquent en sécurité ne se produit pas au moment de l'achat, mais un an plus tard. Les licences sont payées, la console s'ouvre, et l'outil tourne toujours en mode audit parce que personne n'a osé activer le blocage. Ou l'inverse : le blocage est activé un vendredi soir et le lundi matin le service comptable ne parvient plus à lancer son logiciel de paie. Nous conduisons le déploiement jusqu'à la protection complète, en évitant ces deux fins de partie.
L'ordre surprend souvent : nous écrivons d'abord ce qui doit être protégé et à quel niveau, et seulement ensuite nous parlons de produits et de tarifs.
Quels risques vous fermez et d'où vient l'exigence : NIS2, un contrat client, le questionnaire de votre assureur avant la souscription d'une garantie cyber, ou votre propre analyse de risques.
Beaucoup d'entreprises paient des abonnements Microsoft 365 qui contiennent déjà la protection des postes, leur gestion ou l'accès conditionnel, et ne s'en servent pas. Le périmètre varie selon le plan, nous vérifions donc avant tout nouvel achat.
Quand il faut réellement acquérir quelque chose, nous mettons deux ou trois solutions face à face selon votre taille, les compétences de votre équipe et le coût sur trois ans, pas seulement le tarif de la première année.
L'outil tourne sur un échantillon de postes et d'utilisateurs issus de services différents, afin de faire sortir les conflits avec les logiciels métier, les pilotes d'imprimante et les applications anciennes du bureau d'études.
Règles, raccordement aux systèmes existants et diffusion par Intune, stratégies de groupe ou console de l'éditeur. Personne n'a besoin de passer de bureau en bureau.
Votre référent informatique apprend à lire les alertes et à traiter les exceptions. Si vous préférez, nous gardons le réglage fin dans le cadre d'un contrat d'infogérance.
Chaque étape possède un critère de sortie écrit. Nous ne passons pas à la suivante tant que la précédente n'est pas stable.
Nous notons ce que l'outil doit accomplir et comment nous le constaterons : part du parc réellement gérée, délai de traitement d'une alerte, nombre de machines non conformes.
Pilote sur cinq à dix postes. Un conflit coûte beaucoup moins cher à découvrir sur dix machines que sur deux cents.
Service par service, avec une marche arrière préparée et un passage progressif de l'observation au blocage.
Documentation de la configuration, formation en ligne et procédure de traitement des alertes convenue, y compris la question de qui répond en dehors des heures ouvrées.
L'outil le plus cher est celui qui n'est pas activé. On croise régulièrement un EDR sans la moindre règle de blocage, ou des stratégies d'accès conditionnel qui ne couvrent que deux comptes de test créés lors de la démonstration commerciale. Avant d'acheter quoi que ce soit de nouveau, il vaut la peine de vérifier ce que vos abonnements actuels savent déjà faire.
Cela dépend du nombre de comptes et de postes, mais les deux se déploient à distance et le calendrier se cale sur votre date de renouvellement. Nous commençons par les comptes à privilèges et les accès depuis l'extérieur, puis nous étendons. Vous recevez également une description de la configuration, utile pour répondre au questionnaire du courtier.
Oui. Un poste s'inscrit dans Intune sans domaine classique, y compris chez un salarié en télétravail permanent. Une fois inscrit, il reçoit les mêmes règles que le reste du parc, et son état de conformité apparaît dans la même console.
Au nom de votre entreprise, et l'accès administrateur de la console vous appartient. En cas de changement, vous transmettez les droits et la documentation au nouveau prestataire, sans racheter quoi que ce soit ni perdre l'historique des alertes.
Tout passe par Intune, les stratégies de groupe ou la console de l'éditeur. Si un geste physique s'impose, par exemple brancher un boîtier, c'est votre salarié ou votre installateur habituel qui l'effectue en suivant nos instructions, pendant que nous configurons le reste à distance.
Indiquez les outils que vous envisagez ou possédez déjà, et l'origine du besoin. Nous proposerons un plan de pilote puis de déploiement.
Votre demande nous est parvenue
Vous recevrez une réponse sous un jour ouvré. Si vous signalez une panne qui immobilise vos équipes, elle passe en priorité.
Cette ville ne figure pas dans la liste. Vérifiez l'orthographe ou choisissez la grande ville la plus proche : nous travaillons à distance, cela ne change rien au périmètre de nos prestations.