Infogérance · Sécurité opérationnelle

Patcher, MFA, sensibiliser.
Tous les jours.

L'hygiène sécurité du quotidien, incluse dans votre infogérance. Antivirus, antispam, MFA, mises à jour mensuelles, gestion des accès. Pas un produit à part — la base que vous attendez d'un prestataire IT en 2026.

Réserver un diagnostic Appeler le commercial · 01 44 70 48 42

À ne pas confondre

Cette page décrit le volet sécurité inclus dans nos contrats d'infogérance : l'hygiène quotidienne. Pour la supervision SOC 24/7, l'EDR managé et la conformité NIS2, voir Solution Cybersécurité.

Pourquoi nous

L'hygiène, faite. Pas promise.

Quatre gestes répétés chaque mois sur votre parc, sans qu'on vous le rappelle. C'est le contrat.

Antivirus ESET

Déployé sur tous les postes et serveurs, console centralisée chez nous. Signatures à jour, alertes remontées dans le rapport mensuel.

MFA partout

Microsoft 365, VPN, accès distants. Plus aucune connexion mot-de-passe seul. Activé pour tous, exceptions documentées au cas par cas.

Patch mensuel

Windows, Office, navigateurs, firmwares. Fenêtre de maintenance planifiée, redémarrages cadrés, rapport de conformité par poste.

Sensibilisation

Mémo trimestriel aux utilisateurs (phishing, mots de passe, USB). Campagnes simulées en option. Le maillon humain compte.

Pour qui

Des PME sans RSSI dédié.

Vous n'avez pas une équipe sécurité interne. Vous voulez juste que les bases soient tenues, sérieusement, sans y penser tous les matins.

PME sans RSSI
50 à 200 collaborateurs, pas de responsable sécurité interne. Le DG ou le DAF veut savoir que le minimum vital est tenu, mensuellement, par écrit.
Cabinets juridiques
Confidentialité, secret professionnel, comptes à risque (associés, paralegals). MFA strict, séparation des accès, journalisation. Données qui restent en France.
PME industrielles
Bureau et atelier, parc mixte, postes nomades commerciaux. Patch management adapté aux contraintes de production, MFA sur les accès distants ERP.

Spécifications

Ce qui est dans le contrat.

Pas de zone grise. Chaque ligne est exécutée, mesurée, restituée au rapport mensuel.

Antivirus endpoint: ESET — postes & serveurs, console managée par GlobalSP
Antispam messagerie: Filtrage avancé, DKIM / SPF / DMARC configurés et surveillés
MFA: Microsoft 365 + VPN + accès distants — application Authenticator ou clé FIDO2
Gestion des correctifs: Mensuelle — Windows, applicatifs courants, firmwares serveurs & pare-feu
Gestion des accès: Création, évolution, désactivation — opérations tracées
Sensibilisation: Mémo trimestriel utilisateurs, alertes sur les campagnes en cours, réponses aux questions
Supervision: Quotidienne, heures ouvrées — alertes critiques traitées hors horaires
Suivi: Rapport mensuel chiffré — patchs appliqués, comptes MFA, alertes ESET
Plan d'action: Correctifs identifiés en revue trimestrielle, priorisés avec votre référent

Tarif

Inclus dans l'infogérance.

Pas de ligne "sécurité" en supplément surprise. Le forfait infogérance couvre l'hygiène. Les briques avancées sont en option, lisibles.

Inclus

✓ Antivirus ESET sur tous les postes
✓ Antispam DKIM / SPF / DMARC
✓ MFA Microsoft 365 + accès distants
✓ Patch management mensuel
✓ Gestion des accès (JML)
✓ Suivi mensuel chiffré

En option

+ Formation phishing & campagnes simulées
+ EDR avancé (Sophos Intercept X)
+ Supervision 24/7 → Solution Cybersécurité

FAQ

Les questions qu'on nous pose.

Quelle différence avec Solution Cybersécurité ?

La sécurité informatique de cette page, c'est l'hygiène incluse dans l'infogérance : antivirus, MFA, patchs, accès. Supervision en heures ouvrées. Solution Cybersécurité est une offre produit à part, plus engageante : stack Sophos+ESET superposée, EDR managé, supervision 24/7 par astreinte, dossier NIS2 préparé. L'une est la base que tout le monde devrait avoir. L'autre est ce que vous prenez en plus si vous êtes ETI, assujetti NIS2, ou dans le viseur ransomware.

Vous gérez le shadow IT ?

On l'identifie, on ne l'interdit pas seul. Inventaire des applications SaaS connectées à votre tenant Microsoft 365, repérage des extensions navigateur risquées, alerte sur les comptes "perso" connectés à des ressources pro. La décision finale (bloquer, encadrer, accepter) reste la vôtre — on documente et on exécute.

Et le télétravail ?

Couvert. Le poste nomade reçoit le même antivirus, les mêmes patchs, la même MFA. L'accès aux ressources internes passe par VPN avec second facteur. Si le collaborateur quitte, son compte est désactivé sous 24h — c'est la partie "L" du JML, pas un chantier séparé.

On peut auditer notre niveau actuel ?

Oui, audit posture sous 7 jours. Inventaire patchs en retard, comptes sans MFA, règles antispam manquantes, droits admin orphelins, postes hors antivirus. Rapport remis avec criticité et plan d'action chiffré. Aucun engagement à prendre derrière.

Voir aussi