Antivirus EDR, pare-feu managé, filtrage des emails et DNS privé. Quatre couches qui se complètent, déployées et exploitées. Vous n'avez ni à arbitrer entre fournisseurs, ni à gérer les alertes.
La sécurité n'est plus une option, et les déclencheurs varient. Voici les trois cas dans lesquels une TPE ou PME nous appelle.
Un antivirus installé il y a quatre ans, le pare-feu de la box opérateur, personne ne sait quand la dernière mise à jour a été faite. La majorité des petites structures sont dans cette situation, jusqu'à ce qu'un incident force le sujet.
Les assureurs imposent désormais EDR, authentification forte et supervision documentée pour couvrir le risque. Sans ces éléments, soit la prime explose, soit le contrat n'est pas renouvelé. Un pack Sécurité 360 répond à ces critères de manière directe.
Rançongiciel, phishing réussi, compte compromis. L'objectif n'est plus de découvrir le risque mais de ne pas y revenir. Une approche multicouche réduit la surface d'attaque et détecte les tentatives avant qu'elles n'aboutissent.
Aucune couche ne suffit seule. Les menaces actuelles exploitent plusieurs vecteurs, donc la défense doit en faire autant. Si l'EDR rate, le DNS bloque ; si le DNS rate, le pare-feu coupe.
Détection comportementale sur l'ensemble du parc, mobiles inclus. Nous opérons ESET PROTECT pour la défense pure des endpoints, ou Acronis Cyber Protect quand la sauvegarde anti-ransomware doit être intégrée dans la même solution. Console centralisée managée par nos équipes, alerting en temps réel et vérification systématique qu'aucune autre machine n'est touchée.
pfSense ou OPNsense déployés sur appliance physique, machine virtuelle ou cloud chez OVH/Scaleway. Filtrage des flux, VPN pour le télétravail, IDS/IPS pour la détection d'intrusion, QoS pour la voix. Nous configurons, supervisons et maintenons à jour les règles selon l'évolution de votre activité.
Anti-spam, anti-phishing et anti-malware appliqués avant que les messages n'atteignent vos serveurs de messagerie. Pièces jointes et URLs analysées en temps réel, quarantaine consultable par vos utilisateurs, configuration SPF/DKIM/DMARC. C'est la couche qui filtre le vecteur d'attaque le plus courant.
Serveur DNS récursif Unbound sur notre infrastructure souveraine. Vos requêtes ne passent plus par les résolveurs publics — confidentialité renforcée, blocage des domaines malveillants en temps réel, performances optimisées. Disponible avec le pack Premium.
Trois niveaux cumulatifs. Vous montez en gamme quand votre activité grandit ou que vos contraintes évoluent, sans rupture ni nouvelle migration.
| Composante | Essentiel Sur devis | Recommandé Pro Sur devis | Premium Sur devis |
|---|---|---|---|
| Antivirus EDR (ESET PROTECT) | Entry | Advanced | Complete |
| Mobile Threat Defense | — | ||
| Chiffrement disque (FDE) | — | ||
| Patch management et MFA | — | — | |
| Pare-feu managé (pfSense / OPNsense) | |||
| Filtrage mail (anti-spam, anti-phishing) | — | ||
| DNS privé Unbound | — | — | |
| Supervision 24/7 et alertes | |||
| Rapports mensuels de sécurité |
Les nombres de postes indiqués sont des repères. C'est votre exposition réelle — secteur, contraintes assurance, criticité des données — qui détermine le pack le plus pertinent. ESET PROTECT est la solution par défaut ; Acronis Cyber Protect est proposé en alternative quand la sauvegarde anti-ransomware doit être intégrée.
Consoles EDR ESET (Slovaquie) ou Acronis (Suisse), pare-feu sur votre infrastructure ou cloud souverain (OVH/Scaleway), DNS privé sur nos serveurs en France. Aucune exposition au Cloud Act, aucun transfert hors Europe. RGPD pour la France, décision d'adéquation européenne pour la Suisse.
Une seule couche ne suffit plus. Les menaces actuelles exploitent plusieurs vecteurs : un email piégé fait télécharger un fichier qui se connecte à un serveur malveillant et chiffre les données. Une protection multicouche bloque la chaîne à plusieurs niveaux. Si l'EDR rate le téléchargement, le DNS bloque l'appel sortant ; si le DNS rate, le pare-feu coupe la session. C'est ce cumul qui fait la différence.
Les deux sont des solutions matures que nous opérons au quotidien. ESET PROTECT (Slovaquie) est plus pur EDR, avec un impact très faible sur les performances et une console légère ; c'est notre choix par défaut quand la sauvegarde est déjà traitée par ailleurs. Acronis Cyber Protect (Suisse) est une solution intégrée qui combine EDR, anti-ransomware et sauvegarde dans la même console ; pertinent quand vous voulez réduire le nombre d'outils à gérer ou quand la sauvegarde doit être renforcée en même temps que la sécurité. Nous orientons selon votre infrastructure existante et vos contraintes opérationnelles.
Les deux modes sont possibles. Sur site (appliance physique ou machine virtuelle sur votre serveur) pour les structures qui ont déjà l'infrastructure. Dans le cloud (OVH ou Scaleway) pour les structures full cloud ou multi-sites. Nous orientons selon votre situation existante, le coût d'exploitation et vos contraintes de latence.
Un résolveur DNS récursif hébergé sur nos serveurs en France. Vos requêtes (visites web, accès aux applications cloud, mises à jour) ne passent plus par les DNS de Google, Cloudflare ou de votre opérateur. Les domaines malveillants connus sont bloqués au niveau du résolveur, avant même que la connexion ne s'établisse. Confidentialité, sécurité et performance gagnent en même temps.
Oui, les packs sont conçus pour être évolutifs. La montée en gamme est transparente : nous ajoutons les composantes manquantes sans interrompre les services en place. La bascule se planifie sur quelques heures, sans perturbation pour vos utilisateurs. Pas de migration lourde, pas de nouvelle installation à zéro.
Notre supervision est active 24/7 (avec MDR) . Les menaces connues sont neutralisées automatiquement par l'EDR et le pare-feu — vous recevez juste un rapport a posteriori. Les cas complexes (intrusion confirmée, comportement anormal sur un compte privilégié) déclenchent une intervention humaine sous 2 heures. Vous êtes informé par email ou SMS dès l'ouverture du ticket, et un rapport d'incident vous est remis une fois la situation traitée.
Nous gérons les configurations, vous avez un accès en lecture aux dashboards. C'est important que vous puissiez consulter à tout moment l'état de votre sécurité : alertes en cours, machines protégées, statistiques de filtrage. Les modifications de règles restent de notre côté, pour éviter les régressions accidentelles et garder une cohérence d'ensemble sur la durée.
Premier échange sans engagement pour qualifier votre besoin. Nous identifions les risques principaux et vous proposons le pack adapté à votre taille et à vos contraintes.
Réponse sous 24 h · Basés à Pontcharra (38)