Solutions · Cybersécurité managée

Cybersécurité
par couches.

Cinq protections enchaînées, surveillées 24/7 par les ingénieurs de Paris XVII. 99,98 % des attaques bloquées en 2024 — chiffre tenu, pas un slogan.

Réserver un diagnostic Appeler le commercial · 01 44 70 48 42

Stack sécurité

Pourquoi nous

Une défense enchaînée, pas empilée.

Quatre engagements lisibles. Chacun documenté au contrat, mesuré au rapport mensuel.

Sophos + ESET

Endpoint Sophos sur les postes serveurs et clients, ESET en couverture antivirale complémentaire. Deux moteurs distincts, pas un seul point d'aveugle.

5 protections

PRA/PCA, sauvegarde Veeam chiffrée, SSL/TLS, antispam avancé, antivirus. Enchaînées, pas juxtaposées — chaque couche couvre le défaut de la précédente.

24/7 surveillé

Astreinte tenue par nos ingénieurs Paris XVII. Pas de N1 offshore, pas de ticket renvoyé. Temps de réponse moyen sous 15 minutes.

NIS2 ready

ISO 27001, RGPD dès la conception, dossier de conformité NIS2 préparé. On vous remet les preuves attendues par votre auditeur.

Pour qui

Pensé pour ceux qui sont dans le viseur.

ETI assujetties NIS2
Vous tombez sous la directive depuis octobre 2024. Il faut un dossier, des preuves, un point de contact 24/7. On livre les trois.
Cabinets juridiques
Confidentialité absolue, secret professionnel, données qui ne traversent pas l'Atlantique. Datacenter Paris XVII, juridiction française stricte.
PME ciblées ransomware
Industrie, santé, services — les profils que les groupes ciblent en priorité depuis 2023. Sauvegarde immuable, MFA généralisé, surveillance continue.

Spécifications

Ce qui est dans le contrat.

Pas de zone grise. Chaque brique a son éditeur, sa version, son périmètre.

Endpoint: Sophos Intercept X — postes & serveurs, console managée par GlobalSP
Antivirus complémentaire: ESET — second moteur, signatures & heuristique distinctes
Antispam: Filtrage avancé, sandbox URL, DKIM/SPF/DMARC
Chiffrement transit: SSL/TLS 1.2+ généralisé, certificats renouvelés automatiquement
Sauvegarde: Veeam — chiffrement AES-256, copies immuables, 3-2-1 appliqué
Authentification: MFA généralisé, conditional access, comptes admin séparés
Supervision: Astreinte 24/7 ingénieurs Paris XVII, escalade documentée
Audit pentest: Annuel, optionnel — partenaire externe, rapport remis au RSSI
Conformité: ISO 27001, RGPD dès la conception, dossier NIS2 préparé

Tarif

Sur devis. Sans engagement.

Le périmètre dépend de votre parc et de votre exposition réglementaire. Audit initial offert sous 7 jours, devis chiffré sous 24 heures.

Inclus

✓ Audit initial du parc et de la posture
✓ Déploiement Sophos + ESET sur l'ensemble des postes
✓ Supervision 24/7 par les ingénieurs Paris XVII
✓ Rapport mensuel chiffré (incidents, alertes, correctifs)

En option

+ Pentest annuel par partenaire externe
+ EDR avancé (Sophos XDR / réponse managée)
+ Formation phishing & campagnes simulées

FAQ

Les questions qu'on nous pose.

Vous êtes un SOC ?

Non, pas un SOC labellisé au sens strict. Nous sommes un MSP avec une astreinte sécurité 24/7 tenue par nos propres ingénieurs. Pour les besoins SOC certifiés (PCI-DSS niveau 1, OIV), on s'adosse à un partenaire externe — ça reste honnête.

Et NIS2, vous gérez ?

Oui — dossier de conformité préparé : analyse de risque, mesures techniques, plan de notification d'incident sous 24h, registre des sous-traitants. On vous remet le dossier au format attendu par l'ANSSI. Nous ne sommes pas certifiateurs : on prépare, l'auditeur valide.

Si on est ransomwaré ?

Trois temps. Confinement immédiat depuis la console Sophos (isolement réseau des postes touchés). Restauration depuis les sauvegardes Veeam immuables — non chiffrables par l'attaquant, c'est la condition. Reprise via PRA si l'infrastructure est compromise au-delà du poste. RTO contractualisé selon votre criticité.

Différence avec un MSSP pur-player ?

Un MSSP pur-player surveille. Nous, on surveille et on opère l'infrastructure. Quand l'alerte tombe à 3h du matin, l'ingénieur d'astreinte connaît votre topologie réseau — il l'a déployée. Pas de relais vers une équipe d'infogérance tierce.

Voir aussi