Protection des postes et sécurité managée en PACA
Protéger les postes ne suffit pas à suivre les attaques contre les comptes et les services de votre entreprise. Promerys associe la protection des postes aux services de détection et réponse managées (MDR), de protection des identités (ITDR) et d’analyse des journaux (SIEM), selon les services retenus.
Protéger les postes et serveurs
Nous déployons et administrons une solution de sécurité pour la protection des postes et serveurs couverts. Les règles de protection et les actions de suivi sont organisées selon votre parc et votre contrat.
Cette protection peut être complétée par un service managé pour détecter, analyser et traiter les comportements suspects. Les agents, les équipements compatibles et les services activés sont précisés lors du déploiement.
MDR : détection et réponse avec un SOC 24/7
Le MDR associe la détection technique à l’analyse et à la réponse managées. Notre dispositif s’appuie sur des outils EDR managés et sur une équipe SOC, un centre opérationnel de sécurité, pour surveiller les menaces sur les équipements couverts.
Le SOC de notre dispositif surveille et analyse les alertes 24h/24 et 7j/7. Les actions de réponse, dont l’isolement d’un équipement selon le service, dépendent des capacités du produit, de la configuration et des autorisations retenues. Promerys assure le déploiement et le suivi dans le cadre convenu.
ITDR : surveiller les identités et les comptes
Notre service ITDR détecte les activités suspectes liées aux identités dans les environnements Microsoft 365 et Google Workspace pris en charge. Cela concerne notamment les connexions inhabituelles, les détournements de session et les règles de messagerie malveillantes.
Les analystes du SOC examinent les signaux et les incidents. La protection porte sur les identités et environnements effectivement raccordés au service ; les modalités de réponse sont définies lors de sa mise en place.
SIEM : rassembler les événements de sécurité utiles
Notre service SIEM collecte et analyse les journaux provenant des sources raccordées : postes, serveurs, équipements réseau ou services compatibles. La centralisation aide à examiner les événements et à reconstituer le déroulement d’un incident.
Les données SIEM sont chiffrées en transit et au repos. Les sources collectées, les règles de conservation et les options de rétention sont à préciser dans la proposition selon votre environnement.
Des éléments de confiance et un périmètre défini
Le fournisseur de notre plateforme de sécurité managée dispose d’un rapport SOC 2 Type II et d’une documentation de sécurité accessible sur demande. Ce rapport concerne les contrôles du fournisseur ; il ne certifie pas automatiquement votre entreprise ou l’ensemble de votre système d’information.
La surveillance du SOC 24/7 est distincte du support Promerys de 8h à 23h. Les équipements, les comptes, les sources de journaux et les responsabilités couverts sont à préciser dans votre contrat.
Un accompagnement pour votre entreprise en PACA
Nous accompagnons les entreprises en région PACA, notamment à Aix-en-Provence, Marseille, Martigues, Vitrolles, Marignane et Fos-sur-Mer. Les interventions à distance et sur site sont organisées selon les équipements et le périmètre convenu.
Pour étudier une protection adaptée, indiquez les postes et serveurs à couvrir, vos environnements Microsoft 365 ou Google Workspace et les solutions déjà présentes. Nous définissons avec vous les services à déployer et les priorités.
Vos questions
Faut-il activer MDR, ITDR et SIEM ensemble ?
Ces services couvrent des besoins complémentaires. Leur choix dépend du parc, des identités et des sources de journaux à surveiller ; le périmètre retenu est précisé dans la proposition.
Le SOC remplace-t-il le support informatique ?
Le SOC se concentre sur la détection et la réponse aux menaces des services couverts. Le support, la maintenance et les interventions sur site restent organisés selon votre contrat Promerys.
Un audit de sécurité reste-t-il utile ?
Un audit ou un pentest évalue un périmètre à un moment donné. La surveillance managée suit les événements dans la durée. Les deux approches répondent à des objectifs complémentaires.
Pour aller plus loin
Parlons de votre infrastructure
Décrivez votre besoin et votre environnement pour préparer une proposition adaptée à votre entreprise.