CONSEIL & ACCOMPAGNEMENT.

AUDIT DES S.I.

  • Audit du système d’information, conformité aux référentiels en vigueur
  • Maitrise d’œuvre pour vous accompagner dans la mise en place des recommandations
  • Gestion efficace des sauvegardes
  • Rédaction de Plan de Continuité d’Activité/Plan de Reprise d’Activité

DIRECTION INFORMATIQUE À TEMPS PARTAGÉ

Cyber XL vous accompagne

  • dans vos choix informatiques stratégiques,
  • dans l’évolution de vos systèmes
  • dans l’organisation et la sécurisation de votre système d’information,
  • dans le choix de vos prestataires informatiques,
  • dans la compréhension des technologies et du jargon technique.

FORMATION DES UTILISATEURS.

CyberXL est l’heureux créateur d’un jeu de cartes « À CŒUR » dédié à la sensibilisation des utilisateurs en matière de cybersécurité. Ce jeu n’est pas vendu ; il est un support de formation (très apprécié ;)). Ce jeu se veut ludique et pédagogique. Il est également un excellent outil de cohésion d’équipe. Il peut être utilisé pour du team building.

Nous intervenons sur des formats de 1/2 journée ou de journée entière. Le contenu est adapté au public, au métier, aux risques… chaque formation est taillée sur mesure et toujours ponctuée d’exemples et de retours d’expériences très appréciés par les participants.

PRENDRE RENDEZ-VOUS

DÉTECTION DES VULNÉRABILITÉS.

Nous adoptons 2 points de vue : celui du hacker qui n’a pas encore pénétré dans votre réseau et celui du hacker qui est dans votre réseau.

VUE D'INTERNET

Nous surveillons :

  • la SÉCURITÉ DES RÉSEAUX : Détecte les paramètres réseau peu sûrs
  • la SANTE DNS : Détecte les configurations DNS non fiables et les vulnérabilités
  • la FRÉQUENCE DES MISES A JOUR : Éléments périmés pouvant présenter des vulnérabilités ou des risques,
  • la SECURITÉ DES POINTS DE TERMINAISON : Mesure le niveau de sécurité des postes de travail du personnel,
  • la RÉPUTATION DES ADRESSES IP : Détection des activités suspectes (malware ou spam) sur votre réseau
  • la SÉCURITÉ DES APPLICATIONS : Détecte les vulnérabilités des applications des sites Web,
  • les BONNES PRATIQUES de sécurité
  • les DISCUSSIONS DE PIRATES : Surveillance des sites de pirates pour y détecter des mentions de votre entreprise
  • les FUITES D’INFORMATIONS : Repère les informations potentiellement confidentielles de votre entreprise ayant pu fuiter
  • L’INGÉNIERIE SOCIALE : Mesure le niveau de sensibilisation du personnel aux attaques d’ingénierie sociale ou d’hameçonnage

VUE DE VOTRE RÉSEAU

Nous surveillons que vos ordinateurs et vos serveurs soient bien à jour des correctifs de sécurité connus.

Cette solution ne se concentre pas uniquement sur les mises à jour Windows mais couvre tous les logiciels pour lesquels des vulnérabilités sont connues.

CONTRÔLE DE L'ACTIVE DIRECTORY

L’Active Directory (AD) est l’annuaire informatique de l’entreprise.
Il contient les informations d’identification des ordinateurs et des utilisateurs. L’AD est très souvent la cible d’attaques puisqu’il est stratégique au sein d’un réseau informatique.

Pour le sécuriser, nous axons nos contrôles sur :

  • les comptes d’ordinateurs/d’utilisateurs obsolètes
  • les comptes à privilèges élevés
  • les anomalies de configuration

SURVEILLANCE DU CLOUD.

COMPTES PIRATÉS

  • Surveillance des réseaux utilisés par les hackers pour détecter la présence de comptes utilisateurs ou de fichiers contenant des termes liés à l’entreprise (ex : nom de domaine, nom d’une personne, d’un projet…)

DÉTECTION DES CHANGEMENTS

  • Les environnements hybrides (cloud + local) sont très courants. Garder une parfaite maîtrise de la sécurité de ces multiples services (Azure, Office 365, Google Workplace, Amazon, Linux, Windows…) est devenu complexe.
    Grâce au service que nous mettons à votre disposition, nous sommes en capacité :

    • d’historiser tous les changements intervenus,

    • d’être alerté sur des changements précis (ex : un compte avec des privilèges d’administrateur est créé…)

GESTIONNAIRE DE MOTS DE PASSE.

Arrêtez d’enregistrer vos mots de passe sur un fichier Excel !

Keeper gère vos mots de passe pour prévenir les violations de données, améliorer la productivité de vos collaborateurs, réduire vos dépenses en assistance et appliquer des normes de sécurité (notamment NIST, PCI DSS, SOC 2, ISO 27001, HIPAA, DPA, FINRA, RGPD et SOX).

Regarder la vidéo

VOTRE SÉCURITÉ

EST NOTRE PRIORITÉ.

PRENDRE RENDEZ-VOUS