Essentiels de sécurité
Les habitudes qui préviennent la plupart des incidents.
La plupart des problèmes de sécurité courants n’ont rien d’exotique : une mise à jour manquée, un mot de passe réutilisé ou un courriel convaincant. Le forfait Géré intègre ces défenses au fonctionnement quotidien plutôt que de traiter la sécurité comme un projet ponctuel.
Habitudes de protection courantes
Une courte liste de contrôles, maintenue de façon constante, fait plus qu’une grande initiative occasionnelle. Avec le forfait Géré, ils sont en place et tenus à jour.
Authentification multifacteur imposée
Avec le forfait Géré, la connexion au courriel et aux systèmes d’affaires exige un deuxième facteur pour chaque utilisateur. Les deux forfaits comprennent sa mise en place.
Comptes administrateurs distincts
Les droits d’administration sont sur des comptes distincts, gardés hors de l’usage quotidien : une boîte hameçonnée ne livre pas tout l’environnement.
Messages suspects vérifiés
Dans les deux forfaits, chacun peut transférer un message douteux comme une demande de soutien ordinaire et obtenir une réponse claire, sans se sentir ridicule.
Ce que le forfait Géré tient à jour
Le travail de sécurité courant est surtout un entretien discret, pas une réponse spectaculaire. Le forfait Essentiel ne comprend pas ces contrôles.
Protection des postes
Antivirus et détection gérés sur les ordinateurs de chaque utilisateur couvert, licence incluse.
Correctifs automatisés
Systèmes d’exploitation et applications courantes mis à jour automatiquement sur les ordinateurs couverts, avec alertes traitées pendant les heures ouvrables.
Chiffrement et sauvegarde
Le chiffrement des appareils est vérifié, les paramètres de connexion et de protection du courriel de la plateforme sont tenus à jour, et les données Microsoft 365 ou Google Workspace sont sauvegardées, avec restaurations sur demande.
Quand un spécialiste prend le relais
La protection courante fait partie du forfait Géré. Les évaluations formelles, la réponse aux incidents et les attestations se planifient à part, avec les bons spécialistes.
Évaluations de sécurité formelles, soumissionnées à part
Les tests d’intrusion, les évaluations de risque formelles et les audits de conformité sont des mandats spécialisés, soumissionnés par écrit séparément des forfaits.
Réponse aux incidents, au besoin
Une compromission confirmée exige un processus dédié de réponse aux incidents, souvent avec des conseillers juridiques.
Attestations d’un évaluateur qualifié
Quand un client, un assureur ou un organisme de réglementation exige une attestation formelle, elle provient d’un évaluateur qualifié et imputable.
Avant le premier appel
Une conversation utile commence par des faits simples.
Apportez ce que vous savez déjà. Rien sur cette liste n’exige un mot de passe.
À apporter au premier appel
Des réponses approximatives suffisent.
- Couverture actuelle de l’authentification multifacteur
- Qui détient des droits d’administration aujourd’hui, et sur quels comptes
- Antivirus ou protection des postes en place aujourd’hui, s’il y a lieu
- Appareils ou comptes connus hors de la gestion courante
- Toute obligation de conformité exigeant une révision spécialisée
Dites-nous la taille de votre équipe et ce qui interrompt le travail.
Forfait Géré : 89 $ CAD par utilisateur, par mois.Essentiel, à 59 $, couvre seulement le soutien et l’administration.
Parlez-nous de votre firme.
La taille de l’équipe, les systèmes sur lesquels vous comptez et ce que vous voulez régler en premier. Quelques phrases suffisent.