Systèmes et sécurité gérée

La veille n'est pas un contrat d'assistance

Un contrat d'assistance répond quand vous appelez. La veille regarde vos machines même quand vous n'appelez pas, éprouve les restaurations au lieu de les promettre, et une fois par trimestre vous le démontre, chronomètre en main.

Première ligne

Support systèmes

Un interlocuteur unique, qui connaît votre installation et ne recommence pas de zéro à chaque appel. Celui qui répond sait déjà comment votre réseau est fait, où sont les serveurs, ce qui s'est passé la dernière fois : l'histoire de votre installation est documentée, pas confiée à la mémoire de quelqu'un.

Réseaux, pare-feu, serveurs et virtualisation l'installation qui porte tout le reste, conçue et maintenue par la même main.
Windows, Active Directory, Microsoft 365 utilisateurs, boîtes, partages et stratégies, administrés comme un seul système.
Postes de travail et imprimantes le quotidien aussi : le poste qui ne démarre pas, l'imprimante qui n'imprime pas.
Des demandes tracées, pas des appels perdus chaque demande a un numéro, un état et une clôture. On voit ce qui est ouvert, et depuis quand.

Deuxième ligne

Continuité d'activité

La sauvegarde n'est pas un fichier : c'est la certitude de redémarrer, dans un délai que vous décidez. La bonne question n'est pas « avez-vous une sauvegarde ? », mais « si demain matin le serveur ne s'allume pas, à quelle heure vous remettez-vous à travailler ? ». À cette question, nous répondons par écrit.

Des copies à plusieurs niveaux machines virtuelles, serveurs et Microsoft 365, chacun avec sa copie et sa fréquence. La messagerie et les documents dans le cloud aussi se perdent, si personne ne les copie.
Une copie hors site, séparée du réseau qu'elle protège si une attaque chiffre le réseau, la copie ne doit pas être sur ce réseau. La copie que l'attaquant peut atteindre n'est pas une copie.
Des délais de reprise convenus et écrits combien de travail on peut perdre au maximum, et en combien de temps on redémarre : des chiffres décidés ensemble et posés noir sur blanc, pas des impressions.
Des restaurations éprouvées, pas promises la copie qui n'a jamais été rouverte est un espoir. Les nôtres se rouvrent : c'est le métier.

Troisième ligne

Sécurité gérée

Moins de surface exposée, des identités sous contrôle, des appareils conformes. Pas un produit à installer, mais un processus continu, surveillé par notre NOC : les choses qui doivent être contrôlées chaque jour sont contrôlées chaque jour, par quelqu'un dont c'est le travail.

Identités et accès qui entre, d'où, avec quoi. Aujourd'hui on ne force plus les portes : on vole les clés. L'authentification à plusieurs facteurs et les règles d'accès sont la première défense, pas une corvée.
Des appareils gérés et conformes ordinateurs et téléphones recensés, chiffrés et à jour. Le portable oublié dans le train doit être un coût, pas une violation de données.
Un antivirus de nouvelle génération, géré par nous qu'il soit installé ne suffit pas : quelqu'un doit regarder ce qu'il signale, et répondre. Les alertes arrivent au NOC, pas dans une boîte que personne ne lit.
Les mises à jour comme un processus, pas comme une urgence planifiées, appliquées et vérifiées à un rythme écrit, avant qu'une faille connue ne devienne la porte d'entrée.

Ce qui nous distingue

Une fois par trimestre, le test de reprise

Nous ne vous disons pas que la sauvegarde existe : nous vous montrons un système qui redémarre pour de vrai, chronométré, et nous vous laissons le procès-verbal signé. C'est la différence entre un service de sécurité et une facture de sécurité.

Ce qui se passe

Nous prenons un vrai système de votre installation et nous le faisons redémarrer depuis la copie, comme si la panne venait d'arriver. Pas une simulation sur le papier : une restauration exécutée.

Chronomètre en main

Le temps de reprise se mesure, et se compare à celui convenu dans le contrat. Si la mesure ne colle pas, le problème se découvre pendant le test — pas pendant le désastre.

Avec le procès-verbal signé

Ce qui a été testé, combien de temps cela a pris, ce qui en est ressorti : écrit et signé, et vous le gardez. Utile aussi quand l'assurance, la banque ou un client vous le demandent.

Les compétences, en clair. Un parcours de certification est en cours dans notre équipe systèmes : Proxmox VE et Backup Server, academy antivirus pour partenaires, CompTIA Security+, Microsoft SC-300 et MD-102, ISO/IEC 27001 Lead Implementer. La certification ISO/IEC 27001 de BE Care s'inscrit dans ce même parcours. Nous l'écrivons pour ce que c'est — un parcours en cours — parce que la première règle de la sécurité est de ne pas se raconter d'histoires.

Parlons-en Le NOC et les autres produits →