Services de cybersécurité
Des mesures de sécurité qu’une petite organisation peut réellement maintenir
La plupart des attaques contre les PME misent sur des mots de passe volés, des appareils non mis à jour, des courriels convaincants et des sauvegardes absentes. Nos services de cybersécurité s’attaquent d’abord à ces failles, avec une portée claire et des rapports en langage simple.
En bref
- Famille de services
- Services de cybersécurité de Podium Catchers
- Point de départ habituel
- Une Évaluation de sécurité ou une Évaluation de sécurité Microsoft 365
- Mesures de base
- Authentification multifacteur, protection des terminaux, sécurité des courriels, gestion des correctifs et sauvegardes vérifiées
- Non inclus
- Les avis juridiques et la surveillance continue assurée par du personnel ne sont pas inclus, et nous n’offrons aucune attestation de conformité
- Base de tarification
- Par appareil ou par utilisateur pour les services récurrents; prix fixes proposés pour les évaluations; confirmés par soumission écrite
Cybersécurité · Services
Cybersécurité15
Tout voir — Cybersécurité- Cybersécurité gérée
- Sécurité des terminaux
- Gestion de Microsoft Defender
- Évaluations de sécurité
- Formation en cybersécurité
- Sauvegarde et reprise après sinistre
- Détection et réponse sur les terminaux
- Évaluation des vulnérabilités
- Sécurité des identités
- Authentification multifacteur
- Sécurité des courriels
- Préparation aux rançongiciels
- Surveillance de la cybersécurité
- Renforcement de la sécurité
- Planification de la réponse aux incidents
Notre approche de la sécurité pour les petites organisations
Les grandes entreprises peuvent se payer des équipes de sécurité dédiées et des couches d’outils spécialisés. Une entreprise de 30 personnes, non, et elle n’en a pas besoin. Ce qu’il lui faut, c’est une courte liste de mesures bien choisies, activées partout, entretenues dans le temps et vérifiées régulièrement. C’est le cœur de notre travail en cybersécurité.
Nous commençons par établir ce qui est réellement en place, car les suppositions sont le maillon le plus faible de la sécurité de la plupart des petites entreprises. L’authentification multifacteur est-elle imposée à tous les comptes, ou seulement à ceux qui l’ont activée volontairement ? Les anciens employés ont-ils été entièrement retirés ? La sauvegarde de la semaine dernière s’est-elle terminée, et quelqu’un a-t-il déjà essayé de restaurer à partir de celle-ci ? Les réponses fixent les priorités.
Nos services de cybersécurité
Cybersécurité gérée
Un programme continu qui couvre un ensemble convenu de mesures, l’examen des alertes, l’hygiène des comptes et des rapports de sécurité réguliers.
Sécurité des terminaux et EDR
Déploiement, gestion des politiques et examen des alertes pour la protection des terminaux et la détection et réponse sur les terminaux (EDR) des appareils couverts.
Gestion de Microsoft Defender
Configuration et gestion quotidienne de Microsoft Defender sur les appareils et dans Microsoft 365.
Sécurité des identités et authentification multifacteur
Déploiement de l’authentification multifacteur, accès conditionnel, séparation des comptes administrateurs et examen des connexions.
Sécurité des courriels
Configuration du filtrage, de l’anti-hameçonnage et de l’anti-usurpation, y compris les enregistrements SPF, DKIM et DMARC de votre domaine.
Sauvegarde et reprise après sinistre
Conception des sauvegardes, surveillance des tâches et tests de restauration, pour que la reprise soit démontrée plutôt que présumée.
Évaluations
Évaluations de sécurité et des vulnérabilités qui documentent les lacunes et classent les correctifs selon le risque et l’effort.
Formation et planification
Formation de sensibilisation du personnel, préparation aux rançongiciels, renforcement de la sécurité et planification de la réponse aux incidents.
Par où nous commençons habituellement
Pour la plupart des organisations, ces mesures réduisent le plus de risques en dérangeant le moins possible.
- Imposer l’authentification multifacteur à tous les comptes Microsoft 365 et d’accès à distance
- Séparer les comptes administrateurs des comptes d’utilisateurs courants
- Déployer et gérer de façon centralisée la protection des terminaux sur chaque appareil de l’entreprise
- Mettre à jour les systèmes d’exploitation et les applications clés, puis les garder à jour
- Confirmer l’existence de sauvegardes pour les données critiques et tester une restauration
- Supprimer les comptes inactifs et vérifier qui a accès aux fichiers sensibles
- Montrer au personnel comment reconnaître et signaler les messages suspects
Ce que nos services de sécurité ne comprennent pas
Nous n’offrons ni centre des opérations de sécurité doté de personnel ni surveillance en continu, jour et nuit, et nous n’offrons aucune attestation de conformité. L’examen des alertes se fait pendant les heures de couverture prévues dans votre portée. Pour les questions réglementaires, nous travaillons aux côtés de vos conseillers juridiques et en conformité, sans les remplacer.
Questions fréquentes
Nous sommes une petite entreprise. Sommes-nous vraiment une cible ?
La plupart des attaques contre les petites organisations ne sont pas ciblées du tout. Les campagnes automatisées d’hameçonnage et de devinette de mots de passe frappent toutes les entreprises qui ont une adresse courriel. Des mesures de base comme l’authentification multifacteur et la protection des terminaux bloquent une grande partie de ces tentatives.
Par où commencer si nous n’avons encore rien fait de formel ?
Une Évaluation de sécurité ou une Évaluation de sécurité Microsoft 365 vous remet une liste de constats priorisés à un prix fixe proposé. Vous pouvez ensuite corriger les lacunes vous-mêmes, nous le confier ou passer à un plan de sécurité gérée continu.
Surveillez-vous nos systèmes jour et nuit ?
Non. L’examen des alertes et l’intervention se font pendant les heures de couverture convenues dans votre portée. Si votre organisation a besoin d’une couverture prolongée, celle-ci doit être discutée et inscrite dans la proposition; elle n’est jamais présumée.
Pouvez-vous nous rendre conformes aux lois sur la protection des renseignements personnels ?
Nous vous aidons à exploiter vos technologies de façon documentée et respectueuse de la vie privée, ce qui appuie vos efforts de conformité. Quant à savoir si vous respectez une obligation légale précise, c’est une question pour des conseillers juridiques ou en conformité qualifiés.
Services connexes
- Cybersécurité gérée
- Sécurité des terminaux
- Détection et réponse sur les terminaux
- Gestion de Microsoft Defender
- Sécurité des identités
- Authentification multifacteur
- Sécurité des courriels
- Sauvegarde et reprise après sinistre
- Évaluations de sécurité
- Évaluation des vulnérabilités
- Formation en cybersécurité
- Préparation aux rançongiciels
- Renforcement de la sécurité
- Planification de la réponse aux incidents
- Surveillance de la cybersécurité
Produits et forfaits
Secteurs que nous soutenons
Repérez d’abord vos lacunes de sécurité les plus importantes
Commencez par une évaluation ou une conversation. Dans les deux cas, vous obtenez une liste claire de ce qu’il faut corriger, et dans quel ordre.