4 sur 7Sécurité des réseaux et infrastructures
Une sécurité réseau qui empêche une brèche d’en devenir dix.
La plupart des incidents graves commencent petit : un portable hameçonné, un service exposé. Ce qui détermine les dégâts, c’est jusqu’où un attaquant peut aller ensuite. Nous concevons et renforçons les réseaux pour qu’une seule compromission reste contenue, et pour que vous puissiez la voir quand elle survient.
Ce que nous couvrons
Architecture et segmentation réseau
Des zones distinctes pour le personnel, les serveurs, les invités et les systèmes critiques, chacune limitée au trafic dont elle a besoin.
Accès zéro confiance et remplacement du RPV
Un accès fondé sur l’identité de la personne et l’état de son appareil, plutôt que sur sa simple connexion au réseau.
Renforcement des pare-feu, commutateurs et Wi-Fi
Des configurations révisées selon les recommandations des fabricants et les CIS Benchmarks, sans les règles risquées.
Journalisation, SIEM et ingénierie de détection
Les bons journaux au même endroit, et des alertes ajustées aux attaques qui comptent pour vous.
Renforcement des postes et serveurs (CIS Benchmarks)
Des configurations de référence sécurisées pour les portables et les serveurs, qui ferment les chemins d’attaque courants.
Préparation aux incidents et exercices sur table
Un plan pour le jour où quelque chose tourne mal, répété avec les personnes qui en auront besoin.
Déroulement d’un mandat
Évaluer
Nous cartographions ce que vous avez : appareils, connexions, chemins d’accès et journalisation.
Concevoir
Une architecture cible et une liste de changements par ordre de priorité.
Renforcer
Des changements déployés par étapes, avec plans de retour arrière et le moins d’interruptions possible.
Vérifier
Nous testons le résultat comme le ferait un attaquant, puis nous le documentons.
Ce que vous obtenez
- Une carte du réseau à jour
- Une conception de la segmentation et des accès
- Des configurations et des références renforcées
- Des règles de détection et des procédures d’alerte
- Un plan de réponse aux incidents que votre équipe a répété
Normes
CIS Benchmarks et CIS Controls, le NIST Cybersecurity Framework 2.0, et l’architecture zéro confiance telle que décrite dans la publication NIST SP 800-207.
Questions fréquentes
Faut-il remplacer notre RPV?
Pas toujours. Il suffit parfois de limiter ce que les utilisateurs du RPV peuvent atteindre. Nous recommandons l’accès zéro confiance lorsqu’il réduit assez le risque pour justifier le changement.
Pouvez-vous travailler avec notre fournisseur TI actuel?
Oui. Nous travaillons souvent aux côtés de fournisseurs de services gérés : nous nous concentrons sur la conception, le renforcement et les tests, pendant qu’ils continuent d’assurer l’exploitation au quotidien.
Les changements vont-ils causer des interruptions?
Nous planifions les changements par étapes, avec une façon de revenir en arrière, et les prévoyons dans des périodes de maintenance que vous approuvez.
Contact
Dites-nous comment votre réseau est organisé aujourd’hui.
Quelques lignes suffisent pour commencer. Nous vous répondrons avec des questions ou un moment pour en parler.