Sécuriser vos infrastructures. Maîtriser les accès.
Des protections installées, des accès contrôlés et un suivi défini pour vos serveurs, réseaux et postes.
Définir mes protectionsSur devis, à partir de votre environnement.
Une protection se vérifie.
| Point à protéger | Mesure à mettre en place | Contrôle attendu |
|---|---|---|
| Accès administrateur | Compte séparé, authentification renforcée | Droits vérifiés |
| Réseau invités | Séparation des usages | Accès internes bloqués |
| Serveur exposé | Services inutiles désactivés | Exposition recontrôlée |
Exemples de contrôles à adapter à votre périmètre.
Installer les protections. Organiser leur entretien.
Le chantier initial et le suivi régulier sont définis dans la proposition.
VCSTS prend en charge le chantier de sécurisation, de l’état initial à la mise en place et aux vérifications. Nous assurons aussi l’entretien des protections qui nous sont confiées. Ce suivi peut se limiter au périmètre de sécurité ou rejoindre une infogérance plus large ; vos équipes et prestataires conservent les tâches que vous leur attribuez.
- Identités et accès
Définir qui accède à quoi, avec quels droits et depuis quel environnement. Séparer les comptes d’administration des usages quotidiens, renforcer l’authentification et encadrer les accès des prestataires. Prévoir la création, la modification et le retrait des accès lors des arrivées, changements de rôle et départs.
À la livraisonrègles d’accès appliquées, droits du périmètre contrôlés et procédure de gestion des comptes.
- Réseaux et flux
Examiner les échanges nécessaires entre utilisateurs, serveurs, administration et services externes. Configurer les règles de pare-feu, séparer les usages qui doivent l’être et protéger les accès distants. Le réseau invités, par exemple, doit permettre l’accès prévu sans ouvrir le réseau de travail.
À la livraisonzones et échanges documentés, règles configurées et vérification des accès autorisés comme des accès à refuser.
- Serveurs, postes et plateformes
Renforcer les configurations, désactiver les services inutiles et organiser les mises à jour de vos postes et serveurs, existants ou nouvellement déployés. Examiner aussi les hyperviseurs et consoles qui administrent l’environnement. Les mesures sont adaptées aux versions, aux applications et aux contraintes de fonctionnement de vos équipements.
À la livraisonchangements documentés, contrôles de configuration et liste des écarts restant à traiter.
- Contrôles et entretien
Définir les événements utiles à suivre, les journaux à conserver et les interlocuteurs chargés des alertes. Prévoir les revues de droits, les évolutions de règles et les contrôles après changement. Les outils, les fréquences et les plages de traitement font partie du périmètre convenu.
À la livraisonconsignes de contrôle, responsabilités et modalités de suivi.
La proposition précise ce qui est installé, ce qui est contrôlé et ce qui est suivi dans la durée.
Partir de votre informatique actuelle.
Vos équipements peuvent être dans vos locaux, chez un hébergeur ou dans une baie en colocation. Nous construisons la protection à partir de cet environnement et des accès dont vous disposez.
Le périmètre peut réunir serveurs physiques et virtuels, postes, réseaux, accès distants et plateformes d’hyperconvergence. Les réseaux d’administration, hyperviseurs et consoles de gestion sont examinés avec les systèmes qu’ils pilotent.
L’état initial identifie les versions, les dépendances applicatives, les protections déjà présentes et les responsabilités des tiers. Ce qui répond au besoin peut être conservé. Si un équipement hors support ou une restriction d’accès impose une évolution, elle est présentée avec ses conséquences avant les travaux.
Changer d’hébergeur n’est pas un préalable. Lorsque l’intervention touche son périmètre, nous organisons avec lui les accès et les opérations nécessaires.
Préparer les changements, préserver les usages.
Délimiter et prioriser
Nous identifions les services à protéger, leurs usages, les accès et les interlocuteurs. L’examen de l’existant permet de classer les écarts et de proposer un ordre de traitement, en tenant compte de leurs conséquences pour l’activité.
Préparer l’intervention
Les dépendances sont vérifiées avec vos équipes. Nous définissons les tests, la fenêtre de changement et le responsable du retour arrière. Nous préparons les moyens adaptés à chaque opération : configuration conservée, accès de secours et, lorsque nécessaire, restauration organisée avec le responsable des sauvegardes.
Mettre en place et vérifier
Les mesures retenues sont appliquées puis contrôlées. Les accès utiles doivent fonctionner ; les restrictions prévues doivent être effectives. Les usages métier concernés sont testés avec vos référents. Toute interruption nécessaire est précisée dans le plan d’intervention.
Transmettre et suivre
Nous remettons les configurations et consignes utiles, les résultats des contrôles et les actions restantes. Le relais d’exploitation est défini avant la clôture : responsables, rythme de revue et modalités d’intervention.
Savoir ce qui a été livré.
Le dossier de sécurisation vous permet de retrouver le périmètre traité, les modifications et les points à suivre. Selon la mission, il comprend :
- les systèmes, zones réseau et accès concernés
- les règles et configurations mises en place
- les contrôles réalisés, leurs conditions et leurs résultats
- les écarts ou exceptions, leurs conséquences et les actions convenues
- les consignes d’administration, de changement et de retour arrière
- les responsabilités et les modalités d’entretien.
Un exemple de vérification : l’accès d’un prestataire.
Le contrôle porte sur son compte, les ressources auxquelles il doit accéder et celles auxquelles il ne doit pas accéder. Les conditions de connexion et le retrait de cet accès en fin d’intervention sont aussi examinés. Le résultat est consigné avec le périmètre du test.
Le relevé conserve le périmètre et les conditions de chaque contrôle pour que vous sachiez précisément ce qui a été vérifié.
Une protection entretenue au fil des changements.
Un nouveau compte, un changement d’application ou l’ouverture d’un accès distant peut modifier l’équilibre du dispositif. Le suivi permet de garder les configurations, droits et consignes cohérents avec les usages.
VCSTS entretient les protections du périmètre confié : mises à jour des composants couverts, revue des comptes et règles, contrôle de la remontée des événements, traitement des alertes et mise à jour de la documentation. Chaque opération a un responsable et une fréquence ou un déclencheur convenu.
Une alerte appelle une action attribuée.
Nous organisons sa réception, son examen et la suite à donner dans les plages convenues. Les consignes précisent les interlocuteurs à prévenir et qui peut décider d’un blocage ou d’une intervention.
Vous pouvez nous confier uniquement ce suivi de sécurité, en conservant votre équipe ou votre prestataire d’exploitation, ou l’intégrer à une infogérance plus large. La sauvegarde et la reprise d’activité complètent les protections pour préparer la récupération des données et des services après incident.
Des responsabilités explicites.
- VCSTS
- prépare et réalise les travaux confiés, documente les changements, vérifie les mesures et assure le suivi prévu dans la mission.
- Vos équipes
- désignent les référents, donnent les autorisations, arbitrent les priorités et valident les usages métier. Elles signalent les changements qui modifient le périmètre : arrivées, départs, équipements, applications ou prestataires.
- Les hébergeurs, éditeurs et autres prestataires
- interviennent sur leurs propres composants et droits d’administration. Leurs accès, contraintes et engagements sont identifiés pour organiser les opérations et l’escalade.
Vous conservez la visibilité sur les décisions, les droits et la documentation. Les modalités de remise des configurations et de retrait des accès VCSTS sont prévues pour le passage de relais.
Un devis qui distingue les travaux et le suivi.
Le budget dépend de l’étendue de l’environnement, de son état initial, des changements nécessaires et du service attendu après installation.
- Le projet initial
- précise l’état des lieux, la conception, la configuration, les interventions, les vérifications et le dossier remis. Les contraintes d’accès, sites concernés et fenêtres de travail sont prises en compte.
- Les équipements et licences
- sont identifiés séparément : matériel à conserver ou remplacer, logiciels, abonnements, renouvellements et services tiers utiles au dispositif.
- Le suivi régulier
- précise les opérations, les fréquences, les plages de service, le temps inclus et le traitement des demandes supplémentaires. Un projet d’installation seul ne comprend pas automatiquement un service permanent de surveillance.
Un audit réglementaire, un test d’intrusion ou la réponse à une attaque en cours demande un périmètre spécifique. Ces prestations ne sont pas incluses par simple présence d’un équipement de sécurité.
Vos questions
Nous avons déjà un pare-feu et un antivirus. Est-ce utile ?
L’état initial permet de vérifier ce qu’ils couvrent et comment ils s’articulent avec les comptes, les droits, les accès distants et les systèmes. L’objectif est de compléter ou corriger ce qui le nécessite, en conservant les protections adaptées.
Pouvez-vous travailler avec notre infogérant actuel ?
Oui. Nous définissons les tâches confiées à chacun, les accès, les validations et le relais après livraison. Une mission peut porter sur un chantier précis tandis que votre prestataire conserve l’exploitation quotidienne.
Intervenez-vous sur une infrastructure hyperconvergée ?
Le périmètre peut inclure les plateformes de virtualisation et d’hyperconvergence, leurs accès d’administration et leurs réseaux. L’état initial précise les versions, les composants, les droits disponibles et la coordination nécessaire avec le support de la solution.
Les travaux vont-ils interrompre notre activité ?
Les changements sont préparés avec les personnes responsables des usages. La proposition distingue les opérations possibles en fonctionnement, celles qui nécessitent une fenêtre d’intervention et les vérifications à réaliser avant de revenir au service normal.
Pouvez-vous commencer par un périmètre limité ?
Oui. Un accès distant, les comptes d’administration, un site ou un ensemble de serveurs peuvent constituer une première mission. Le périmètre, les dépendances et les limites du chantier sont définis avant l’intervention.
À suivre pour votre sécurité informatique
Toutes les actualités
Définissons les protections dont vous avez besoin.
Décrivez votre environnement et ce que vous souhaitez améliorer : accès, serveurs, postes, réseaux ou suivi. Indiquez votre échéance et les prestataires déjà impliqués si vous les connaissez.
Après réception, nous vous contactons pour préciser votre besoin. Nous définissons ensuite le périmètre et préparons une proposition adaptée. Vous n’avez pas besoin de disposer d’un inventaire technique complet pour commencer.
N’envoyez aucun mot de passe, clé d’accès ou fichier de configuration dans votre demande.
Demande transmise
Merci, votre demande a été transmise.
Référence de votre demande :
Pour nous présenter votre projet, écrivez-nous directement ou appelez-nous.
contact@vcsts.com01 47 72 96 17Vos informations servent à examiner votre demande et à vous répondre. Aucune inscription à une liste marketing.
Politique de confidentialitéUtilisation de vos données
VCSTS traite les informations de ce formulaire pour comprendre votre besoin, préparer un échange et donner suite à votre demande. Ce traitement repose sur l’intérêt légitime de VCSTS à répondre aux demandes qui lui sont adressées.
La demande est transmise par e-mail aux personnes de VCSTS chargées de son traitement. OVHcloud fournit le service de messagerie.
Si votre navigateur le permet, vous pouvez reprendre votre saisie dans cet onglet pendant 30 minutes après votre dernière modification. Le brouillon est effacé après un envoi confirmé.
Les demandes restées sans suite sont conservées pendant 3 ans après le dernier échange, puis supprimées de la messagerie.
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ou vous y opposer en raison de votre situation particulière, en écrivant à contact@vcsts.com.