Sécurité des terminaux · Service géré
Famille de services: CybersécuritéUne protection des terminaux dont quelqu’un s’occupe vraiment
Nous déployons, configurons et entretenons le logiciel de sécurité de vos portables, ordinateurs de bureau et serveurs, gardons ses politiques uniformes, vérifions que chaque appareil se signale et donnons suite aux alertes pendant les heures convenues.
En bref
- Service
- Protection récurrente et gérée des terminaux pour les appareils Windows et macOS et les serveurs Windows couverts
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui ont besoin d’une protection uniforme des appareils sans administrateur de la sécurité à l’interne
- Principaux éléments inclus
- Déploiement des agents, configuration des politiques, vérification de l’état de la protection, revue des alertes pendant les heures convenues, isolement des appareils au besoin et rapport mensuel de couverture
- Non inclus par défaut
- Licences de protection des terminaux, traitement des alertes en dehors des heures convenues, enquête criminalistique et soutien des appareils personnels non gérés
- Base de tarification
- Par appareil couvert, par mois ; les montants proposés sont confirmés dans une soumission écrite
- Régions
- Service offert à distance partout au Canada ; aide sur place dans le Grand Vancouver, la vallée du Fraser et à Calgary, confirmée selon l’adresse
- Pour commencer
- Commandez une Évaluation de sécurité des terminaux ou estimez les coûts avec le calculateur de sécurité des terminaux, puis confirmez la portée
Qu’est-ce que la sécurité gérée des terminaux ?
La sécurité des terminaux, c’est la protection qui fonctionne sur chaque ordinateur et serveur : analyse antivirus et anti-logiciels malveillants, surveillance des comportements, protection contre les exploits et les rançongiciels, pare-feu local et contrôle des périphériques. Lorsqu’elle est gérée, un fournisseur est responsable du résultat : ce logiciel est présent, configuré et fonctionnel sur chaque appareil visé.
Le logiciel ne représente qu’une partie du travail. Des agents cessent de se signaler, des exclusions ajoutées pendant un dépannage ne sont jamais retirées, la protection contre la falsification est désactivée et de nouveaux portables arrivent sans protection. Notre service est le travail de routine qui repère ces problèmes : déploiement, gestion des politiques, surveillance de l’état, tri des alertes et production de rapports.
Cette page décrit le service géré. Pour comprendre ce que la détection et la réponse sur les terminaux peut voir ou non, consultez notre page Détection et réponse sur les terminaux ; si votre organisation utilise Microsoft Defender, notre service Gestion de Microsoft Defender couvre précisément cette plateforme.
Les défaillances courantes de la protection des terminaux
Des appareils sans aucune protection
Les postes des nouvelles recrues, les portables de remplacement et les machines peu utilisées sont configurés en vitesse et ne reçoivent jamais l’agent, si bien que la console affiche moins d’appareils que l’entreprise n’en possède.
Une protection qui ne se signale plus
Un agent a été installé il y a des années, ses définitions sont périmées et personne ne s’en est aperçu, faute de surveiller la console de gestion.
Des exclusions trop larges
Des dossiers ou des disques entiers ont été exclus de l’analyse pour régler la lenteur d’une application, ce qui crée un angle mort qu’un attaquant peut exploiter.
Des alertes que personne ne lit
Les courriels de détection aboutissent dans une boîte aux lettres partagée ou chez un ancien employé, de sorte qu’une menace mise en quarantaine ou un comportement de rançongiciel bloqué n’est jamais suivi.
Ce que nous gérons sur chaque appareil
Déploiement et couverture
Agents déployés au moyen d’Intune, de stratégies de groupe ou de nos outils de gestion, avec un rapprochement mensuel de la couverture et de votre inventaire d’appareils.
Configuration des politiques
Protection en temps réel, protection infonuagique, protection contre la falsification, blocage des applications potentiellement indésirables et règles de réduction de la surface d’attaque réglés selon une base documentée.
Encadrement des exclusions
Les exclusions restent ciblées, sont justifiées par écrit et revues périodiquement au lieu de s’accumuler en silence.
Surveillance de l’état
Les appareils dont les définitions sont périmées, la protection désactivée ou les signalements manqués sont repérés et corrigés dans le cadre de l’entretien courant.
Tri des alertes et confinement
Les détections sont examinées pendant les heures convenues ; lorsque la plateforme le permet, nous isolons l’appareil du réseau, lançons des analyses et coordonnons le nettoyage ou la réinstallation.
Rapports de couverture
Un sommaire mensuel des appareils protégés, des lacunes, des détections notables et des actions recommandées, rédigé pour un lecteur non technique.
Ce que couvre le service
Les appareils couverts et les heures de revue des alertes sont précisés dans votre proposition.
Généralement inclus
- Déploiement de l’agent de protection sur les ordinateurs Windows et macOS et les serveurs Windows couverts
- Configuration de la politique de protection de base et gestion des changements
- Rapprochement mensuel des appareils protégés avec votre inventaire
- Correction des agents qui cessent de se signaler ou ne sont plus à jour
- Revue des alertes et confinement initial pendant les heures d’ouverture convenues
- Coordination du nettoyage des logiciels malveillants ou de la réinstallation des appareils
- Rapport mensuel de couverture et de détections
Nécessite une portée ou une soumission distincte
- Licences de protection des terminaux, sauf si elles sont fournies dans un forfait soumissionné
- Intervention sur les alertes le soir ou la fin de semaine, sauf si elle est inscrite dans votre plan
- Analyse criminalistique, chasse aux menaces ou enquête sur une atteinte
- Appareils personnels non inscrits à la gestion
- Protection contre les menaces mobiles pour les téléphones et tablettes, sauf si elle est expressément prévue dans la portée
Plateformes avec lesquelles nous travaillons
Nous préférons gérer ce que vous avez déjà sous licence lorsque cela répond à vos besoins.
- Antivirus Microsoft Defender et Microsoft Defender for Business
- Microsoft Defender for Endpoint Plan 1 et Plan 2
- Plateformes tierces reconnues de protection des terminaux déjà en place
- Microsoft Intune pour le déploiement des politiques et la conformité des appareils
- Windows 10 et 11, macOS et Windows Server
- Outils de surveillance et de gestion à distance pour les vérifications d’état
À qui s’adresse ce service
Équipes dont la couverture est inégale ou inconnue
Organisations qui ne savent pas si chaque appareil est protégé, ou qui utilisent plusieurs antivirus achetés à différents moments.
Entreprises avec du personnel à distance ou en mode hybride
Équipes dont les portables passent rarement au bureau et dont la protection doit être gérée par Internet plutôt que par le réseau du bureau.
Organisations soumises aux exigences d’un assureur
Entreprises à qui des assureurs ou des clients demandent de démontrer que la protection des terminaux est déployée et surveillée sur tous les appareils de l’entreprise.
Les avantages pour votre entreprise
- L’assurance que le nombre d’appareils protégés correspond au nombre d’appareils que vous possédez
- Des paramètres uniformes sur chaque portable plutôt que ceux réglés au moment de l’achat
- Des détections suivies par une personne plutôt que par un courriel non lu
- Un confinement plus rapide d’un appareil infecté pendant les heures convenues
- Des preuves mensuelles claires pour les assureurs, les clients et la direction
- Un coût prévisible par appareil qui suit votre croissance
Comment nous intégrons vos appareils
Inventaire et évaluation
Nous comparons votre liste d’appareils avec ce que signale chaque console de sécurité et notons les machines non protégées ou mal configurées.
Choix de la plateforme
Nous recommandons de conserver, de mettre à niveau ou de remplacer votre protection actuelle selon les licences, les fonctions et la facilité de gestion.
Déploiement par étapes
Les agents et les politiques sont d’abord déployés auprès d’un groupe pilote, puis de tout le personnel, et les anciens produits incompatibles sont retirés proprement.
Ajustement et documentation
Nous ajustons les politiques pour réduire les faux positifs, consignons les exclusions approuvées et documentons la configuration de base.
Gestion continue
Les vérifications d’état, le tri des alertes et les rapports mensuels se poursuivent selon la portée convenue.
Façons d’acheter
Tous les services récurrents sont confirmés par une soumission écrite avant le début de la facturation.
Abonnement Sécurité gérée des terminaux
Gestion mensuelle par appareil pour les organisations qui savent déjà quels appareils doivent être couverts.
Évaluation de sécurité des terminaux
Un examen ponctuel de la couverture et des paramètres de sécurité des appareils, utile avant de choisir une plateforme.
Dans un forfait d’infogérance
La sécurité des terminaux peut être regroupée avec le centre d’assistance, la gestion des correctifs et l’administration de Microsoft 365.
Questions fréquentes
Microsoft Defender suffit-il, ou avons-nous besoin d’un autre produit ?
Pour bien des organisations qui ont déjà des licences Microsoft 365 Business Premium, Defender for Business est une plateforme solide lorsqu’elle est bien configurée et surveillée. Nous ne recommandons un produit tiers que lorsqu’une exigence précise justifie le coût et la complexité supplémentaires.
La sécurité des terminaux va-t-elle arrêter les rançongiciels ?
Elle améliore nettement vos chances de bloquer ou de contenir les comportements courants des rançongiciels, mais elle n’est qu’une couche de protection. Les correctifs, l’authentification multifacteur, le filtrage du courriel et des sauvegardes testées sont tout aussi importants ; c’est pourquoi nous traitons la protection des terminaux comme un élément d’un programme plus large.
Répondez-vous aux alertes pendant la nuit ?
La revue des alertes se fait pendant les heures prévues dans votre portée. Les protections automatiques, comme le blocage et la mise en quarantaine, restent actives en permanence, mais l’examen par une personne en dehors de ces heures n’est offert que s’il est inscrit dans votre plan.
Pouvez-vous protéger les serveurs aussi bien que les portables ?
Oui. Les serveurs Windows visés reçoivent des politiques adaptées aux serveurs, avec des exclusions pour les bases de données ou les logiciels métier convenues avec le fournisseur au besoin.
Comment le service est-il tarifé ?
Par appareil couvert, par mois. Le calculateur de sécurité des terminaux affiche des montants proposés, et votre soumission écrite confirme le prix final, y compris les licences que nous fournissons.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Vérifiez que chacun de vos appareils est protégé
Commencez par un examen de vos terminaux ou estimez les coûts par appareil. Vous recevrez une portée écrite avant tout engagement récurrent.