Alertes sécurité · 7 min
PHP2Shell : mettez à jour PHP sur vos sites web et vos pare-feu
Deux failles critiques de PHP permettent de prendre la main sur un serveur web sans mot de passe, et les attaques ont commencé. Voici quoi faire.
EDR et SOC managés · 24/7
EDR et SOC managés : vos postes surveillés 24/7.
Un antivirus ne suffit plus. Nous installons l’EDR Bitdefender sur vos postes et serveurs, relié au SOC de Bitdefender qui analyse les alertes jour et nuit. Et nous surveillons nous-mêmes ce qu’aucun agent ne couvre : pare-feu, NAS, serveurs de virtualisation, connexions VPN.
- Premier échange offert
- EDR Bitdefender
- SOC 24/7
- Supervision par nos équipes
42postes protégés
0menace active
5équipements surveillés
- EDR BitdefenderActif
- SOC 24/7En veille
- Pare-feu · NAS · VPNJournaux reçus
Connexion VPN inhabituelle · bloquéePays inconnu, 3 h 12 · compte verrouillé, client prévenu
Votre technicien reprend la main au matin.
Le service
Ce que comprend notre service EDR et SOC.
Une protection de niveau entreprise, déployée et suivie pour vous, à la taille d’une PME.
EDR sur postes et serveurs
Détection des comportements suspects (chiffrement massif, élévation de privilèges, scripts) et blocage automatique, même face à une menace inconnue.
- Analyse comportementale
- Isolement d’un poste à distance
- Restauration des fichiers visés par un rançongiciel
SOC Bitdefender 24/7
Des analystes trient les alertes jour et nuit, enquêtent et déclenchent le confinement. Vous n’êtes dérangé que pour une vraie urgence.
- Surveillance 24 h/24, 7 j/7
- Enquête sur chaque alerte sérieuse
- Compte rendu des incidents
Surveillance des angles morts
NAS Synology, serveurs ESXi, pare-feu FortiGate et pfSense, connexions Active Directory et VPN : leurs journaux remontent dans notre plateforme Wazuh, que nous surveillons nous-mêmes.
- Connexions inhabituelles
- Tentatives de force brute
- Changements de configuration
Mises à jour et durcissement
Correctifs Windows et logiciels, politiques de sécurité communes, droits administrateur retirés aux utilisateurs.
- Correctifs suivis chaque mois
- Droits administrateur retirés
- Politiques appliquées à tous les postes
Intervention par nos équipes
Quand une alerte demande une action à distance ou sur place, c’est votre technicien habituel qui intervient.
- Réaction en moins de 30 minutes
- Restauration depuis la sauvegarde
- Explication claire de ce qui s’est passé
Preuves et rapports
L’état de protection de chaque poste et l’historique des incidents, utiles pour votre assureur, vos clients et le RGPD.
- Couverture de chaque poste
- Historique des incidents
- Éléments pour votre assureur
Comprendre
Antivirus, EDR, SOC : quelle différence ?
Antivirus
Il reconnaît les menaces connues grâce à leurs signatures. Utile, mais aveugle face à une attaque nouvelle ou menée à la main.
EDR
Il observe le comportement de chaque programme et réagit seul : il repère le rançongiciel qui commence à chiffrer, même s’il est inconnu.
SOC
Des analystes derrière l’EDR, 24/7 : ils distinguent la vraie attaque de la fausse alerte et agissent la nuit et le week-end, quand beaucoup d’attaques sont lancées.
Cadre
Ce que disent le RGPD et les assureurs.
RGPD : des mesures adaptées au risque.
L’article 32 du RGPD impose des mesures de sécurité adaptées aux données traitées. En cas de fuite, la CNIL regarde ce qui avait été mis en place : un EDR supervisé et des journaux conservés en sont la preuve.
Assurance cyber.
Les assureurs interrogent presque toujours sur la protection des postes et la double authentification. Un EDR supervisé facilite la souscription et documente les faits en cas de sinistre.
Pour qui
Les entreprises que nous protégeons.
Cabinets et professions réglementées
Avocats, experts-comptables, immobilier : des données sensibles et des obligations de confidentialité.
PME de 5 à 250 postes
Sans responsable sécurité en interne, avec un parc qui a grandi plus vite que sa protection.
Équipes en télétravail
Des postes hors du bureau, qui doivent rester protégés partout.
Infrastructures sur site
Serveurs, NAS et virtualisation dans vos locaux, à surveiller au même titre que les postes.
Méthode
Mise en place en quatre étapes.
01
Inventaire
Postes, serveurs, antivirus actuel et équipements à surveiller.
02
Déploiement
Agent Bitdefender installé à distance, ancien antivirus retiré, sans coupure.
03
Raccordement
Journaux des pare-feu, NAS et VPN envoyés vers notre plateforme de surveillance.
04
Surveillance
SOC 24/7, alertes traitées, compte rendu régulier.
Zone d’intervention
EDR et SOC managés pour les PME des Yvelines (78).
Déploiement à distance partout en France ; interventions sur site dans l’ouest parisien et en Île-de-France.
- Yvelines (78)
- Hauts-de-Seine (92)
- Paris (75)
- Île-de-France
Nous intervenons notamment à Saint-Germain-en-Laye, Versailles, Poissy, Plaisir, Saint-Quentin-en-Yvelines, Rambouillet, Les Mureaux, Le Chesnay-Rocquencourt, Rueil-Malmaison, Nanterre et Boulogne-Billancourt.
FAQ
Questions fréquentes sur l’EDR et le SOC managés.
Une question qui n’est pas dans la liste ? Appelez-nous, on vous répond simplement.
Faut-il garder mon antivirus actuel ?
Non : l’EDR le remplace. Nous retirons l’ancien antivirus au moment du déploiement pour éviter les conflits.
L’EDR ralentit-il les postes ?
L’agent est conçu pour être léger : en usage bureautique, l’impact est rarement perceptible.
Que se passe-t-il la nuit ou le week-end ?
Le SOC de Bitdefender surveille en continu et peut isoler un poste immédiatement. Nous sommes prévenus et nous intervenons dès que nécessaire.
Voyez-vous le contenu de nos fichiers ?
Non. L’EDR analyse des comportements (programmes, connexions), pas le contenu de vos documents. Les accès de nos techniciens sont tracés.
Et les équipements qui ne peuvent pas recevoir d’agent ?
Pare-feu, NAS, serveurs ESXi ou connexions VPN : nous collectons leurs journaux dans notre plateforme Wazuh et nous les surveillons nous-mêmes.
Combien ça coûte ?
Un abonnement mensuel, établi par écrit après l’échange offert, selon le nombre de postes et d’équipements à surveiller.
Voir aussi
Nos autres prestations de cybersécurité.
Et la vue d’ensemble : cybersécurité managée pour les PME.
Audit de cybersécurité
État des lieux de vos comptes, postes, sauvegardes et réseau, avec un plan d’action chiffré.
Découvrir
Intervention après cyberattaque
Rançongiciel, compte piraté, faux virement : confinement, restauration et démarches.
Découvrir
Sensibilisation au phishing
Faux e-mails réalistes et micro-formations pour que vos équipes repèrent les arnaques.
Découvrir
Sur le blog
Nos articles sur la cybersécurité.
Veille IT · 7 min
Veille cyber : Secure Boot contourné malgré les mises à jour Windows
Un logiciel espion contourne Secure Boot sur des Windows à jour et un paquet Python d'IA a été piégé. Ce qui compte cette semaine, et quoi faire.
Premier échange offert
Vos postes sont-ils vraiment surveillés la nuit ?
30 minutes pour faire le point sur votre protection actuelle et sur ce qu’un EDR supervisé changerait.
- Échange offert
- Déploiement à distance
- SOC 24/7