Nederlands
English
DeutschSolutions
Des solutions pour corriger ce que l'audit révèle
Constater un écart ne suffit pas. Nous déployons et accompagnons des outils choisis pour leur auditabilité et leur coût maîtrisé, chacun relié à l'exigence qu'il aide à satisfaire.
Quel outil pour quel écart ?
Les écarts que nos audits relèvent le plus souvent, l'outil qui les corrige et l'exigence de la directive NIS2 (article 21, paragraphe 2) à laquelle il contribue.
| Ce que l'audit relève | Solution | Exigence NIS2 (art. 21, § 2) |
|---|---|---|
| Comptes administrateurs partagés, accès des prestataires non tracés | Vauban | i) politiques de contrôle d'accès ; j) authentification à plusieurs facteurs |
| Correctifs appliqués en retard, vulnérabilités connues non corrigées | Action1 | e) traitement des vulnérabilités |
| Personnel peu sensibilisé, aucun indicateur sur le phishing | OutKept | g) cyberhygiène et formation à la cybersécurité |
| Aucune détection des menaces réseau, aucune preuve que les défenses fonctionnent | VEEZO | b) gestion des incidents : détection et réponse |
| Alertes de sécurité non surveillées la nuit et le week-end, aucune capacité de réponse | SOC as a Service | b) gestion des incidents : détection et réponse |
| Téléphones de la direction exposés, soupçon de logiciel espion | Sécurité mobile et détection des logiciels espions | b) gestion des incidents : contribution à la détection |
Correspondances reprises des pages de chaque solution. Un outil contribue à une exigence ; la conformité dépend aussi de sa configuration, des procédures et de leur application.
Nos solutions
-
Nouveau
SOC as a Service
Surveillance et réponse 24/7, exploitées en France
Des analystes basés en France surveillent vos postes, serveurs, messagerie et comptes jour et nuit, réponse à incident comprise. Conçu pour les PME, les entreprises de taille moyenne, les communes, les CPAS et les services publics.
Découvrir le service Demander une démonstration : SOC as a Service
-
Nouveau
Sécurité mobile et détection des logiciels espions
Diagnostic, protection continue et investigation, sur iPhone et Android
Analyse de sécurité, détection des menaces et surveillance de vos smartphones, avec l'interprétation d'un expert en investigation numérique. Diagnostic 899 € HTVA, protection dès 89 € HTVA par mois.
-
Partenaire
VEEZO
Cybersécurité réseau souveraine, automatisée et managée
VEEZO vérifie en continu que vos défenses fonctionnent, alerte, atteste et bloque les menaces réseau, sans agent ni équipe SOC interne. Deux offres, Auditor et Officer, et un apport fort sur la détection et la réponse de NIS2, CyFun et ISO 27001.
-
Partenaire
Vauban
Bastion d'accès à privilèges (PAM) open source
Contrôle, enregistre et surveille les accès administrateurs et prestataires aux serveurs, aux postes et aux équipements industriels. Répond directement aux exigences d'accès à privilèges de NIS2, d'ISO 27001 et de CyFun.
-
Partenaire
Action1
Gestion des correctifs et remédiation des vulnérabilités, en cloud
Un agent léger sur chaque poste applique les mises à jour de Windows et des applications tierces dans des délais fixés par criticité, et montre ce qui reste exposé. Une réponse directe à l'exigence de gestion des vulnérabilités de NIS2.
-
Partenaire
OutKept
Simulations de phishing et sensibilisation du personnel
Des e-mails de test rédigés par des phishers éthiques locaux, des campagnes automatisées, un bouton de signalement et plus de 100 contenus de formation. Des indicateurs chiffrés pour l'exigence de formation de NIS2 et CyFun.
Ce que ces outils ne couvrent pas
Les outils ne font pas la conformité à eux seuls. Les politiques et l'analyse des risques (a), la gestion des sauvegardes (c), la cryptographie (h) ou l'authentification à plusieurs facteurs au-delà des accès à privilèges (j) relèvent d'autres mesures. Le plan d'action de notre audit précise quoi mettre en place, avec vos équipes et vos fournisseurs.