Service · Cybersécurité

Déploiement des solutions de sécurité

L'échec le plus fréquent en sécurité ne se produit pas au moment de l'achat, mais un an plus tard. Les licences sont payées, la console s'ouvre, et l'outil tourne toujours en mode audit parce que personne n'a osé activer le blocage. Ou l'inverse : le blocage est activé un vendredi soir et le lundi matin le service comptable ne parvient plus à lancer son logiciel de paie. Nous conduisons le déploiement jusqu'à la protection complète, en évitant ces deux fins de partie.

5 à 10
postes dans le pilote
0
déplacement, tout se fait en ligne
Licences
souscrites au nom de votre entreprise
Audit puis blocage
une bascule progressive

Ce que comprend la prestation

L'ordre surprend souvent : nous écrivons d'abord ce qui doit être protégé et à quel niveau, et seulement ensuite nous parlons de produits et de tarifs.

Cadrer le périmètre avec un ingénieur

Expression du besoin

Quels risques vous fermez et d'où vient l'exigence : NIS2, un contrat client, le questionnaire de votre assureur avant la souscription d'une garantie cyber, ou votre propre analyse de risques.

Revue des licences déjà payées

Beaucoup d'entreprises paient des abonnements Microsoft 365 qui contiennent déjà la protection des postes, leur gestion ou l'accès conditionnel, et ne s'en servent pas. Le périmètre varie selon le plan, nous vérifions donc avant tout nouvel achat.

Comparaison des options

Quand il faut réellement acquérir quelque chose, nous mettons deux ou trois solutions face à face selon votre taille, les compétences de votre équipe et le coût sur trois ans, pas seulement le tarif de la première année.

Pilote

L'outil tourne sur un échantillon de postes et d'utilisateurs issus de services différents, afin de faire sortir les conflits avec les logiciels métier, les pilotes d'imprimante et les applications anciennes du bureau d'études.

Déploiement

Règles, raccordement aux systèmes existants et diffusion par Intune, stratégies de groupe ou console de l'éditeur. Personne n'a besoin de passer de bureau en bureau.

Transfert et suite

Votre référent informatique apprend à lire les alertes et à traiter les exceptions. Si vous préférez, nous gardons le réglage fin dans le cadre d'un contrat d'infogérance.

Comment se déroule la mission

Chaque étape possède un critère de sortie écrit. Nous ne passons pas à la suivante tant que la précédente n'est pas stable.

01

Cadrage

Nous notons ce que l'outil doit accomplir et comment nous le constaterons : part du parc réellement gérée, délai de traitement d'une alerte, nombre de machines non conformes.

02

Essai à petite échelle

Pilote sur cinq à dix postes. Un conflit coûte beaucoup moins cher à découvrir sur dix machines que sur deux cents.

03

Extension

Service par service, avec une marche arrière préparée et un passage progressif de l'observation au blocage.

04

Réception

Documentation de la configuration, formation en ligne et procédure de traitement des alertes convenue, y compris la question de qui répond en dehors des heures ouvrées.

L'outil le plus cher est celui qui n'est pas activé. On croise régulièrement un EDR sans la moindre règle de blocage, ou des stratégies d'accès conditionnel qui ne couvrent que deux comptes de test créés lors de la démonstration commerciale. Avant d'acheter quoi que ce soit de nouveau, il vaut la peine de vérifier ce que vos abonnements actuels savent déjà faire.

Questions fréquentes

Cela dépend du nombre de comptes et de postes, mais les deux se déploient à distance et le calendrier se cale sur votre date de renouvellement. Nous commençons par les comptes à privilèges et les accès depuis l'extérieur, puis nous étendons. Vous recevez également une description de la configuration, utile pour répondre au questionnaire du courtier.

Oui. Un poste s'inscrit dans Intune sans domaine classique, y compris chez un salarié en télétravail permanent. Une fois inscrit, il reçoit les mêmes règles que le reste du parc, et son état de conformité apparaît dans la même console.

Au nom de votre entreprise, et l'accès administrateur de la console vous appartient. En cas de changement, vous transmettez les droits et la documentation au nouveau prestataire, sans racheter quoi que ce soit ni perdre l'historique des alertes.

Tout passe par Intune, les stratégies de groupe ou la console de l'éditeur. Si un geste physique s'impose, par exemple brancher un boîtier, c'est votre salarié ou votre installateur habituel qui l'effectue en suivant nos instructions, pendant que nous configurons le reste à distance.

Des protections qui bloquent vraiment

Indiquez les outils que vous envisagez ou possédez déjà, et l'origine du besoin. Nous proposerons un plan de pilote puis de déploiement.

Horaires
du lundi au vendredi, 8h-18h, réponse sous un jour ouvré
Réunions
En ligne, sur Teams ou Google Meet

Nous utilisons uniquement les cookies nécessaires : ils font fonctionner le site et mémorisent la ville que vous avez choisie. Nous ne vous suivons pas à des fins publicitaires. Les détails figurent dans la politique de confidentialité.