Cybersécurité des entreprises et des collectivités en Anjou
À partir d'un audit de sécurité, nous construisons une protection proportionnée à votre structure : pare-feu Fortinet, EDR, sauvegarde externalisée chiffrée et plan de reprise d'activité. Installés à Angers, nous la déployons sur site et la suivons dans la durée.
Ce que la sécurité informatique doit protéger, selon votre activité
Un incident part parfois d'une simple pièce jointe piégée, et le RGPD impose de sécuriser les données personnelles que vous traitez. Les priorités varient selon les structures :
- PME : un rançongiciel qui chiffre le serveur et le disque de sauvegarde resté branché.
- Mairie : des comptes partagés et des accès distants protégés par un simple mot de passe.
- EHPAD : des données de santé, et un Wi-Fi des familles à isoler du réseau des soins.
- Étude notariale : des actes confidentiels, et des e-mails usurpés qui demandent de changer un RIB.
Pare-feu, EDR et filtrage : protéger le réseau et les postes
Un portable en télétravail ou une clé USB contaminée échappent au pare-feu : chaque poste doit donc être protégé aussi.
Caméras et centrales d'alarme reliées au réseau n'acceptent pas d'EDR : elles se protègent par un réseau séparé et des mises à jour suivies, comme l'explique la page alarme et vidéosurveillance.
Pare-feu nouvelle génération Fortinet
Placé entre votre accès internet fibre et le réseau local, un FortiGate ne se contente pas de filtrer des ports : il identifie les applications, bloque les intrusions connues et gère les VPN de vos sites et de vos collaborateurs nomades. Ces protections reposent sur des abonnements FortiGuard à renouveler, qui tiennent les signatures à jour.
Antivirus et EDR entreprise
Un antivirus classique compare les fichiers à des signatures de menaces connues. Un EDR analyse aussi les comportements : un programme qui chiffre des centaines de fichiers peut être stoppé, le poste isolé à distance, et l'historique aide à comprendre l'attaque.
Filtrage web et DNS
Le filtrage DNS bloque la résolution des domaines malveillants pour tous les appareils du réseau, même ceux où l'on ne peut rien installer. Le filtrage web du pare-feu ajoute des règles par catégorie de sites, distinctes pour le personnel et le Wi-Fi invité.
Sauvegarde externalisée chiffrée et plan de reprise d'activité
Une sauvegarde fiable suit la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors de vos locaux. La copie externalisée est chiffrée, et l'idéal est d'en garder une hors ligne ou non modifiable, hors d'atteinte d'un rançongiciel. Une sauvegarde ne vaut que si sa restauration a été testée.
Le plan de reprise d'activité (PRA) fixe, pour chaque application, la perte de données acceptable (RPO) et la durée d'interruption tolérable (RTO), puis décrit qui redémarre quoi, et dans quel ordre : dans un EHPAD, le dossier de soins passe avant la comptabilité.
Audit de sécurité, mise en œuvre et suivi : notre méthode
L'audit de sécurité passe en revue le pare-feu et les accès distants, les comptes et leurs droits, les sauvegardes, le cloisonnement des réseaux et les mises à jour, dont les postes encore sous Windows 10. Vous recevez des actions classées par priorité et un devis clair.
Après la mise en œuvre et la recette, nous formons vos utilisateurs ; un contrat de maintenance assure ensuite le suivi, avec télémaintenance sécurisée et rapports mensuels.
Marques partenaires
Fortinet et Zyxel : nos marques de sécurité réseau
Fortinet
Partenaire certifié : les FortiGate réunissent filtrage, VPN et détection d'intrusion, gérés depuis une seule interface.
Zyxel
Pare-feu et commutateurs pour petites structures et sites secondaires, comme une agence reliée au siège par VPN.
Exemple de projet : sécuriser le réseau et les sauvegardes d'un EHPAD
Cas type : un EHPAD d'une trentaine de postes, avec un serveur local, un Wi-Fi ouvert aux familles et des sauvegardes sur disque USB.
Audit des accès, des comptes, des sauvegardes et du cloisonnement.
Pare-feu FortiGate et isolement du Wi-Fi des familles.
EDR sur tous les postes et sur le serveur.
Sauvegarde externalisée chiffrée chez un hébergeur certifié HDS (données de santé), puis test de restauration.
Rédaction du PRA : applications prioritaires, ordre de redémarrage, contacts.
Résultat
Un réseau des soins isolé du Wi-Fi des familles, des postes surveillés et un ordre de redémarrage connu de l'équipe.
Déroulé type donné à titre indicatif. Chaque projet est défini après l'audit de votre installation existante.
FAQ
Questions fréquentes sur la cybersécurité
Une autre question ? Appelez-nous au 02 19 23 06 91 ou écrivez-nous.
Un pare-feu ralentit-il la connexion internet ?
Pas s'il est bien dimensionné : nous choisissons le FortiGate d'après son débit publié avec les protections activées, et non son débit maximal. Il est aussi réglé pour préserver la qualité de votre téléphonie IP.
À quelle fréquence sauvegarder, et combien de temps garder les copies ?
La fréquence découle de la perte de données acceptable : avec une sauvegarde chaque nuit, vous perdez au plus une journée de travail. La conservation doit couvrir un problème découvert tard, comme un fichier supprimé il y a trois semaines.
Que faire si un poste est touché par un rançongiciel ?
Débranchez-le du réseau sans l'éteindre, déconnectez les sauvegardes encore branchées et prévenez votre prestataire informatique. Ne payez pas la rançon, portez plainte et, si des données personnelles sont touchées, notifiez la violation à la CNIL dans les 72 heures. Le PRA guide ensuite la restauration.
Faisons le point sur votre sécurité informatique
Décrivez-nous votre organisation et vos outils : nous vous recontactons sous 24h ouvrées pour cadrer l'audit et établir un devis gratuit.