Cybersécurité/Sécurité
Les mécanismes de sécurité utilisés par Soccloud, pour sécuriser une infrastructure IT, est de diverses natures.
// 1. Firewall UTM
Il s’agit d’un Firewall doté de plusieurs fonctions de sécurité, dont l’Antivirus sur les trafics Internet, L’Antispam sur tout le trafic sortant et entrant de la messagerie, L’IDS/IPS pour la détection et prévention des intrusions, et bien d’autres.
Les Firewall permettent aussi d’utiliser des mécanismes souvent utiles, tels que les accès à distance VPN, les Authentifications fortes via des jetons, le SD-Wan pour réduire les coûts et augmenter les performances des WANs.
Pour mettre en place un système de ce type, Soccloud a acquis depuis plus d’une dizaine d’années une crédibilité sur les produits Sophos Firewall, Fortigate, Cisco Meraki.
// 2. L’Antivirus (NGAV)
Les produits Antivirus sont souvent placés au niveau des serveurs et des ordinateurs de bureau, pour combattre des virus, malwares, rootkits, ransomwares, etc…
De nos jours, les solutions basées uniquement sur les signatures ne sont plus efficaces.
Des produits à base d’IA (intelligence artificielle) et de contrôle de réputation des fichiers via un big data, sont ceux qui donnent des résultats probants, puisqu’ils arrivent à combattre les attaques sophistiquées de type zero-day (attaques dont la conception a été faite très récemment, et dont les signatures n’existent pas).
Notre savoir-faire couvre les produits Sophos Intercept-X, Kaspersky Endpoint Security (Business ou Cloud), Symantec Endpoint Protection, VMware Carbon Black.
// 3. L’EDR ( Endpoint Detection and Response )
C’est une solution de cybersécurité pour surveiller et détecter les activités malveillantes sur les ordinateurs d'une entreprise, afin d'y répondre.
Conçu comme une couche supplémentaire de l’Antivirus, l’EDR surveille en permanence les appareils des utilisateurs finaux pour détecter et répondre aux cybermenaces telles que les ransomwares et les logiciels malveillants.
L’EDR donne la possibilité aussi au SOC (équipe dédiée à la surveillance de l’infrastructure IT d’une entreprise) de pouvoir tracer la chaine de progression de la menace, et de bien comprendre son origine.
Les solutions EDR que nous installons, sont une couche add-on des produis Antivirus qu’on utilise.
Il s’agit de Sophos Intercept-X EDR ou Kaspersky EDR.
// 4. Le Backup/Restauration et la Réplication
Les projets de Backup/Restauration sont souvent sous-estimés, et doivent être conduits avec beaucoup de sérieux et la plus grande minutie.
Les projets étudiés rigoureusement, permettent à l’entreprise de récupérer ses données, en toutes circonstances, et quel que soit le dysfonctionnement survenu.
La réplication permet de reproduite la donnée, sur un média, souvent un disque, moyennant un délai planifié dans le temps.
La réplication peut être programmée en temps réel.
En cas de panne du système, la récupération des données peut être manuelle ou automatique.
Soccloud a mené à bien plusieurs projets de ce type.
Nous continuons de faire confiance depuis plusieurs années, à la solution Acronis, qui couvre la sauvegarde de tous les types de données d’une entreprise ( Fichiers, Dossiers, Données d’application, Machines, VMs, etc…)