Aller au contenu
Cybersécurité · Supervision

Supervision de sécurité : votre informatique sous surveillance continue.

Les alertes de vos postes, serveurs, comptes, sauvegardes et équipements sont centralisées et surveillées. Les événements critiques sont identifiés afin de permettre une réaction rapide lorsqu’une intervention est nécessaire.

Le constat
40%

des cyberattaques visant les TPE/PME entraînent une interruption d’activité. Plus l’attaque est vue tôt, plus l’arrêt est court.

Source · ImpactCyber 2024

18%
Vol de données
15%
Perte financière

« La question n’est plus seulement de savoir si votre entreprise sera attaquée, mais quand elle devra faire face à une cyberattaque. »

Vincent Strubel, directeur général de l’ANSSI
Notre méthode

Détecter, trier, agir.

Surveiller, c’est lire chaque alerte, séparer le vrai du bruit et agir vite sur ce qui compte.

Détecter

Les alertes des postes, serveurs, comptes et sauvegardes remontent au même endroit, jour et nuit.

Alertes centralisées

Trier

Les alertes sont qualifiées afin de distinguer une fausse alerte, un incident mineur ou une menace réelle.

Qualification

Agir

Poste isolé, compte bloqué, sauvegarde relancée : la réponse suit, et vous êtes prévenu.

Intervention
Ce qu’on surveille

Tout votre système d’information, sous surveillance.

Les postes, les comptes, les sauvegardes, les mises à jour : une seule équipe regarde l’ensemble et fait le lien entre les alertes.

Postes et serveurs

Les alertes de sécurité des postes et serveurs sont centralisées et surveillées, avec la possibilité d’isoler un équipement lorsqu’une menace le nécessite.

Comptes et connexions

Connexions inhabituelles, MFA refusée, pays inattendu : le compte est bloqué avant les dégâts.

Sauvegardes

Chaque sauvegarde est contrôlée : un échec est relancé, pas découvert le jour où on en a besoin.

Mises à jour

Correctifs de sécurité suivis et appliqués : les failles connues ne restent pas ouvertes.

Nos deux solutions

Deux niveaux de service.

EDR/XDR supervisé par C2i info

Les alertes de sécurité sont supervisées et prises en charge par C2i info dans le cadre de notre service de supervision.

MDR avec SOC

Pour une surveillance continue 24/7, notre offre MDR s’appuie sur un SOC qui analyse et prend en charge les alertes de sécurité, y compris en dehors des horaires habituels.

Ils sont supervisés par nous

Une supervision au quotidien, depuis des années.

★★★★★ 5,0 / 5 sur Google · des postes, des serveurs et des sauvegardes supervisés chaque jour.

« La supervision continue de nos postes, serveurs et sauvegardes nous permet de savoir que les alertes sont surveillées et prises en charge sans attendre qu’un incident perturbe notre activité. »

Direction • PME – Moselle

« Les alertes de sécurité sont centralisées et analysées afin de distinguer rapidement un incident réel d’une simple alerte. En cas de menace, les actions nécessaires peuvent être engagées immédiatement. »

Direction • Entreprise – Grand Est
24/7
Surveillance MDR assurée par le SOC
125+
PME accompagnées
ExpertCyber
Certifié AFNOR · État
Questions fréquentes

Ce que les dirigeants nous demandent en premier.

Une question qui n’est pas dans la liste ? Posez-la directement à un expert.

Que surveillez-vous exactement ?

Nous supervisons les alertes de sécurité des postes et serveurs, les comptes et connexions, l’état des sauvegardes ainsi que les mises à jour. La centralisation des alertes permet d’identifier plus rapidement les événements nécessitant une intervention.

Et la nuit ou le week-end ?

Deux niveaux de service sont proposés. Avec une protection EDR/XDR, les alertes sont supervisées par C2i info dans le cadre de notre service de supervision. Pour une surveillance continue 24/7, notre offre MDR s’appuie sur un SOC capable d’analyser et de prendre en charge les alertes critiques, y compris en dehors des horaires habituels.

Que faire concrètement en cas de ransomware ?

Il faut en priorité contenir l’incident afin d’éviter sa propagation, identifier les systèmes touchés et protéger les sauvegardes disponibles. La restauration peut ensuite être engagée selon le PRA et les priorités définies. Le délai de reprise dépend de l’ampleur de l’incident et de l’infrastructure concernée.

Suis-je concerné par NIS2 ?

Cela dépend de votre activité, de la taille de votre organisation et de votre situation. Le périmètre NIS2 concerne certaines entités et certains secteurs. Nous pouvons vous accompagner pour identifier les mesures de cybersécurité pertinentes pour votre organisation.

Intervenez-vous sur site, à Metz, en Moselle et au Luxembourg ?

Oui. Notre équipe est basée à Montigny-lès-Metz et intervient sur site à Metz, en Moselle et au Luxembourg. L’audit se fait dans vos locaux ou à distance, selon votre installation.

Faisons le point sur la supervision de votre informatique

Qui verrait une attaque chez vous, cette nuit ?

Vingt questions, un score immédiat et des recommandations adaptées à votre situation.

Label ExpertCyber, AFNOR · Cybermalveillance.gouv.fr

Nos offres s'inscrivent dans les recommandations de l'ANSSI et de Cybermalveillance.gouv.fr. Démarche cyber certifiée ExpertCyber par l'AFNOR.