Sécurité

Pour évaluer la maturité de vos équipes et celles de votre Système d’Information, nous vous proposons un audit technique et organisationnel qui utilise des agents dissolvables pour collecter les données de vos services Windows et Microsoft 365. A l’issue de cet audit, nos experts détermineront les priorités à adresser à court, moyen et long terme. Vous bénéficierez également d’un rapport complet de l’évaluation de votre SI sur la basé sur le CIS 20.

2 options disponibles :

• Le Quick scan: un audit destiné aux PME qui permet de procéder à un contrôle rapide de l’intégrité de vos environnements en termes de cybersécurité et qui propose des actions d’amélioration basées sur vos données. A l’issue de l’audit, vous bénéficierez d’un rapport complet et d’une approche évolutive permettant d’améliorer le niveau de sécurité.
• Le Full scan: un audit destiné aux organisations qui souhaitent une évaluation complète de la cybersécurité basée sur les contrôles CIS20. Il est aligné sur la gestion commerciale et informatique et aide à décider de nouvelles initiatives de sécurité sur la base de faits concrets. Cet audit vous fournira une note globale à présenter à votre Direction, des recommandations globales sur la sécurité (management & techniques), la proposition d’un plan d’actions précis.

Testez l’intégrité de votre organisation grâce aux outils Microsoft avec une campagne créée et adaptée spécifiquement à votre contexte. Testez la vigilance de vos utilisateurs grâce aux outils Microsoft permettant de réaliser une campagne d’emailing d’un ou plusieurs mails frauduleux personnalisés à votre contexte et analysez le comportement de vos utilisateurs en vue de les sensibiliser par la suite.

Nos experts Digiuz interviennent au sein de votre organisation pour sensibiliser vos collaborateurs sur les enjeux de la sécurité et leur permettre d’adopter les bonnes pratiques en termes de sécurité à travers des formations adaptées, un parcours de formation e-learning, des infographies ou guides, et autres médias pédagogiques adaptés à votre contexte.

• Protéger vos identités
  • Authentification Multi Facteurs (MFA) et accès conditionnel : sécuriser les accès à vos environnements via l’ajout d’un deuxième facteur d’authentification (smartphone ou clés) permettant de s’assurer de l’identité de l’utilisateur demandant une connexion.
  • Analyse comportementale : identifier tout comportement potentiellement anormal et mettre en œuvre les alertes et actions de remédiation avec le degré d’automatisation que vous souhaitez.
• Protéger vos périphériques (Postes de travail, Ios, Android, Linux)
  • Sécuriser vos postes de travail au sens large, que ce soit vos PCs, smartphones ou tablettes en cryptant les disques durs, en appliquant les patchs de sécurité de vos systèmes d’exploitation et logiciels, et en adoptant un antivirus EDR efficace classé leader par les organismes et cabinets spécialisés.
• Protéger vos données
  • Grâce à la nouvelle suite Microsoft PureView, nos équipes mettent en œuvre une classification de vos données selon leur criticité, leur confidentialité et des mécanismes de protection associés en accompagnant vos utilisateurs dans leur prise en compte.
• Délégation d’administration / Optimisation des droits d’administration
  • Tiré du framework de travail Zero Trust, notre ambition est de limiter les droits d’administration aux seules personnes autorisées en leur accordant uniquement les droits nécessaires et suffisants au regard des taches qui leurs sont confiées.
  • La délégation d’administration s’applique aux services cloud Microsoft 365 mais aussi aux infrastructures Active Directory.

Mettez en œuvre une gouvernance sur vos enjeux sécuritaires.

La sécurité est un enjeu important qui doit s’adresser dans la continuité aux grés de l’évolution de vos enjeux et de l’émergence régulière des nouvelles menaces.

Digiuz vous propose de :

• Définir et mettre en œuvre vos indicateurs de pilotage de la sécurité, au regard de vos priorités et sur l’ensemble des périmètres que vous souhaitez protéger : identités, données et postes de travail.
• Couplé au SOC de Microsoft, nous vous proposons d’analyser quotidiennement ces indicateurs, de vous accompagner dans la remédiation des attaques et dans le renforcement continu et progressif de la sécurité de vos environnements.
• D’animer des comités de gouvernance réguliers permettant d’analyser les tentatives d’attaques de vos environnements, de vous partager les évolutions constatées en termes de cybercriminalité, et de définir ensemble les actions à mettre en œuvre pour s’en prémunir.