Projets · Sécurité et défense
Rendre votre système d’information défendable
Pour les PME, collectivités et entreprises multisites : sécuriser l’existant brique par brique, avec des règles lisibles et une supervision qui ne sonne que quand c’est utile. Conception alignée sur les bonnes pratiques ISO 27001, ANSSI, et les exigences RGPD et NIS 2.
Ce que je sais faire
Pare-feu et filtrage
Conception et reprise de règles sur pare-feu Fortinet (dont clusters en haute disponibilité et VDOM), IDS/IPS, remise à plat des flux.
Segmentation réseau
VLAN et zones de confiance, filtrage inter-zones, interconnexion multisite : isoler les services critiques pour qu’un incident ne se propage pas.
Accès et authentification
VPN IPSec et SSL, authentification multifacteur, politiques d’accès par rôle, journalisation utile.
Durcissement des systèmes
Windows, Linux et Active Directory : configurations de référence, gestion des correctifs, comptes à privilèges.
Sécurité de la messagerie
Antispam et anti-hameçonnage, inspection du trafic chiffré, réglages contre l’usurpation (SPF, DKIM, DMARC).
Supervision et continuité
Indicateurs utiles, journaux exploitables, sauvegardes vérifiées, objectifs de reprise clarifiés.
En quatre étapes
- Audit : architecture, flux, zones sensibles, plan d’actions priorisé
- Conception des règles et du zonage, alignés sur votre métier
- Déploiement contrôlé, dans des fenêtres de changement convenues
- Supervision et amélioration continue, en exploitation managée si vous le souhaitez
Exemple
PME multisite, réseau « à plat » et règles héritées, faible visibilité : découpage en zones (utilisateurs, serveurs, administration), VPN entre sites, durcissement de l’annuaire, supervision calibrée.
Résultat : exposition réduite, détection plus précoce, sauvegardes vérifiées.
Intervention à distance comme sur site. Périmètre défini par écrit, actions tracées, obligation de moyens.
Où en est la sécurité de votre entreprise ?
Diagnostic cybersécurité offert : votre site, votre messagerie et votre exposition sur Internet, analysés à partir des seules informations publiques. Aucun test intrusif.