Administration de la sécurité externalisée

Votre sécurité, administrée pour vous

On administre votre sécurité au quotidien : identités, accès, MFA, correctifs, configurations, secrets et conformité — sans que vous ayez à recruter un RSSI. Vous gardez la main sur les décisions ; nous tenons la posture à jour, durcie et documentée.

C’est l’administration de la sécurité pensée comme un service managé : une gouvernance claire, un rapport de conformité prêt pour vos clients et vos audits, et la détection & réponse en complément — pas un consultant facturé à la journée.

Pour qui

• PME devant prouver leur sécurité — vos clients, votre assureur cyber ou une norme (ISO, SOC 2) exigent des preuves. L’offre Pro fournit le rapport de conformité et la cadence de revues qui vont avec.
• Structures M365 / Google + SaaS — vous avez des identités et des applications à sécuriser proprement. On gère le SSO, le MFA et la posture de chaque plateforme.
• Organisations sans RSSI mais avec des obligations — vous n’avez pas les moyens d’un poste à temps plein. L’offre Signature ajoute un point vCISO mensuel.

Ce qu’on gère

Le partage des responsabilités est clair et écrit :

• Nous gérons : la configuration IAM/SSO, l’application du MFA et les accès conditionnels.
• Nous gérons : la gouvernance des correctifs, les bases de durcissement et le suivi de leur dérive.
• Nous gérons : l’administration du coffre de secrets, les revues d’accès et la posture sécurité de vos plateformes SaaS / M365.
• Nous gérons : le rapport de conformité et le triage en cas d’incident, avec passage de relais documenté vers notre SOC.
• Vous gardez la main : les décisions métier et la validation des politiques.

Fonctionnalités incluses

• Configuration IAM/SSO et application du MFA sur toutes les offres
• Gouvernance des correctifs et des configurations
• Administration du coffre de secrets (jamais de secret en clair)
• Revues d’accès périodiques (annuelles, trimestrielles ou mensuelles selon l’offre)
• Gestion de la posture sécurité M365 / Google et de vos applications SaaS
• Bases de durcissement maintenues, avec dérive monitorée sur l’offre Signature
• Rapport de conformité prêt pour vos clients, audits et assurance cyber
• Triage et réponse à incident, avec relais vers notre SOC managé

Les offres Essentiel, Pro et Signature, avec leurs prix affichés et leurs quotas, sont détaillées dans le tableau ci-dessous.

Sécurité incluse

La sécurité n’est pas une option dans votre panier : c’est l’objet même de ce service. Chaque organisation que nous administrons a ses identités verrouillées, ses correctifs gouvernés, ses secrets gérés dans un coffre et sa posture mesurée. En cas d’incident, nous le contenons en premier lieu et vous tenons informé en clair. Vous gardez la main sur les décisions ; nous gardons la posture durcie et à jour.

Questions fréquentes

Quelle différence avec un EDR ou un SOC ?

L’administration de la sécurité, c’est la configuration et la gouvernance : identités, MFA, correctifs, durcissement. Le SOC, c’est la détection et la réponse 24/7. Les deux se complètent et s’ajoutent sur la même facture.

Cela m’aide-t-il pour ISO, SOC 2 ou le RGPD ?

Oui. Nous tenons la posture et produisons un rapport de conformité formaté pour vos auditeurs, vos clients en due-diligence et votre assureur cyber.

Gérez-vous Microsoft 365 et Google Workspace ?

Oui. SSO, MFA, accès conditionnels et posture de chaque plateforme sont gérés, jusqu’à une plateforme sur l’offre Essentiel et sans limite sur Signature.

Comment sont gérés mes secrets ?

Dans un coffre administré par nos soins, jamais en clair dans du code ou un fichier, avec une politique de rotation sur l’offre Signature.

Que faites-vous en cas d’incident ?

Nous effectuons le triage et contenons l’incident, puis passons le relais de façon documentée à notre SOC managé. La réponse est incluse dès l’offre Pro.