Sécurité informatique, Sauvegarde et Supervision

Sécurité informatique

La sécurité, la sauvegarde et la supervision de votre réseau sont des éléments clefs pour le bon fonctionnement de vos activités.

Les données, véritable patrimoine informationnel de l’entreprise, sont aujourd'hui massivement numérisées, échangées au travers de réseaux interconnectés, transportées sur des périphériques mobiles. - Face à des risques qui évoluent constamment, , et à un contexte légal de plus en plus exigeant, il est plus que jamais primordial de sécuriser son système d’information. Néanmoins, c'est extrêmement complexe de définir et mettre en œuvre une politique de sécurité efficace, efficiente et durable.
Notre vision globale du système d’information grâce à notre filiale du groupe MTS CONSULTING vous permet en outre d’envisager l’impact de chaque nouvel élément de votre Politique de Sécurité sur l’ensemble de l’infrastructure afin de vous garantir un maintien en condition de sécurité optimal.

Découvrez nos domaines d'expertise :

  • Protection de l’infrastructure (Pare-feu & UTM, DDoS , WAF)
  • Contrôle des accès (Authentification, VPN , traçabilité)
  • Protection du Endpoint (Fixe ou Mobile, Antivirus, Firewall personnel, Chiffrement de disque...)
  • Sécurisation des flux d’informations (Proxy, Relais, Antivirus, Antispam, DLP, filtrage web …)

Audit sécurité

Sécurisez vos données, sans perdre de temps, et tout en restant concentré sur votre métier, c'est possible !

L'audit de sécurité peut intervenir à plusieurs niveaux dans l'entreprise. Le cas le plus fréquent est la réalisation d'un audit portant sur la sécurité du système d'information, mais d'autres audits peuvent s'avérer nécessaires, comme l'audit sécurité d'un site Internet ou la réalisation de tests d'intrusions (Pen Test).ou même des enquêtes (Forensic).

Audit sécurité SI(système d'information)

Après avoir pris connaissance du périmètre SI de l'entreprise (et notamment les firewalls, le système de messagerie...), MTS IT SYSTEM valide la sécurité du système, les accès via réseau, et détermine quelles données sont publiques ou privées. Il convient également de déterminer la segmentation au sein de l'entreprise (quelles sont les données accessibles à l'intérieur et à l'extérieur de l'entreprise, et par qui). Bien évidemment, la qualité de l'audit est dépendante du temps passé à l'analyse du système, il s'agit généralement de durées s''échelonnant entre une journée et une semaine selon la complexité et la taille du système. Vous disposerez alors de toutes les préconisations ainsi que des bonnes pratiques à adopter pour éviter tout risque.

Audit de sécurité Site Web

Cet audit, dédié aux sites hébergés, vise à garantir la stabilité d'un ou de plusieurs sites Internet. Abomicro réalise des tests d'intrusion afin de définir quelles failles peuvent être nocives au bon fonctionnement du site Internet. Il peut s'agir de tests d'injection SQL, une attaque très fréquente dès lors que l'on possède un site à fort trafic. D'autres tests seront réalisés, comme les tests portant sur des bibliothèques de mots de passe fréquemment utilisés et à bannir, ou encore des tests d'interception de flux.

Test d'intrusion : le Pen Test

Généralement réalisés pendant l'audit de sécurité SI, les Pen Tests ne nécessitent quant à eux pas nécessairement une connaissance pointue du système informatique de l'entreprise. MTS IT SYSTEM se comportera alors comme un hacker tentant de pénétrer votre système, sans toutefois altérer les données de l'entreprise. Ce test est une bonne base servant à mesurer la fiabilité de votre réseau d'entreprise par exemple.

Sauvegarde

MTS IT SYSTEM propose aux entreprises diverses solutions de sauvegarde des données, qu'elles soient localisées dans votre entreprise, externalisées ou mixtes.

 

Un système de sauvegarde est mis en place directement au sein de votre entreprise. Il s'agit d'un système NAS (disque dur réseau) permettant notamment de sauvegarder tout volume de données nécessaires. Ce système, pouvant être automatisé, permet également de sauvegarder différentes versions de vos données, apportant ainsi davantage de sécurité à votre système informatique.

Vous souhaitez apporter encore davantage de sécurité en externalisant vos sauvegardes ?
MTS est en mesure de vous dédier un ou plusieurs NAS, ou de proposer une offre de NAS mutualisé afin d'optimiser les coûts. Cette solution, très souvent retenue, présente un avantage indéniable : un incident physique au sein de votre entreprise (incendie, inondation, vol) entraîne statistiquement une altération sur tous les éléments matériels sur site. La sauvegarde externalisée mettra en revanche vos données à l'abri, et sera donc indépendante des risques physiques éventuels.

Cette solution apporte souplesse et sécurité. En effet, vous posséderez un NAS au sein même de votre entreprise, apportant ainsi toutes les possibilités du NAS dédié, puis les données sont transmises à rythme régulier (soit une sauvegarde incrémentielle : on ne sauvegarde que les fichiers ayant été ajoutés ou ayant subi des modifications, soit une sauvegarde complète, gardant ainsi plusieurs versions des données). Il est tout à fait envisageable de synchroniser les données In House et externalisées en temps réel.

Supervision

La supervision informatique consiste en la mise en place de systèmes d'alerte permettant de prévenir d'éventuelles défaillances sur le matériel informatique situé dans votre entreprise, et également sur des services utiles à votre système informatique.

Cette mise en place permet à MTS IT SYSTEM d'être instantanément informé de toutes les défaillances courantes (Défaillance d'un serveur de production ou du serveur de sauvegarde , crash d'un disque dur dans une baie, , défaillance du serveur Exchange etc...). La supervision peut revêtir deux aspects différents :

La supervision hébergée

Dans ce cas, MTS IT SYSTEM pourra monitorer au travers d'une plateforme distante, l'ensemble des composants de votre système informatique. Ainsi, Nous pouvons à titre d'exemple garantir la bonne sauvegarde des données, le bon fonctionnement de votre serveur de mails et produira des statistiques quant à l'évaluation de la fiabilité du système

La supervision locale

Généralement, une bonne partie de la supervision peut être réalisée par une équipe informatique appartenant à l'entreprise, mais par expérience, il est préférable de déléguer certaines tâches à une entreprise expérimentée. Dans ce cas là, MTS IT SYSTEM vous guidera dans l'établissement d'une catégorisation de degré d'intervention afin de répartir les rôles de supervision entre votre DSI puis MTS IT SYSTEM. Ce type de supervision vous permet de garder en interne une solution de supervision sans surcharger le trafic sur la connexion.