Détection et réponse gérées pour les États-Unis et le Canada
À 3 h du matin, quelqu’un devrait veiller sur votre entreprise. Nous nous assurons que quelqu’un le fait.
CySecWall est un fournisseur de services gérés axé d’abord sur la cybersécurité, au service des petites et moyennes entreprises des États-Unis et du Canada. Vos appareils sont surveillés et défendus jour et nuit par l’intermédiaire de notre partenaire en opérations de sécurité 24/7, et nous prenons en charge les évaluations de sécurité, les politiques et les rapports que demandent votre assureur et vos auditeurs.
Pas de longue phase de découverte. L’évaluation consiste en un appel et une analyse en lecture seule, et vous conservez les constats, que vous fassiez affaire avec nous ou non.
Exemple illustratif des événements sur les terminaux traités 24/7. Il ne s’agit pas de données réelles de clients.
À qui ça s’adresse
La plupart des entreprises de votre taille ne sont pas ciblées nommément. Elles sont repérées par un outil de balayage, hameçonnées à l’aide d’un modèle et frappées pendant une longue fin de semaine. La défense n’a pas besoin d’être exotique, mais elle doit être en place, surveillée et démontrable. C’est généralement ce qui échappe à un gestionnaire de bureau débordé ou à une équipe TI de deux personnes.
Votre personne-ressource en TI fait rouler l’entreprise. La sécurité, c’est ce qu’on reporte au trimestre suivant, chaque trimestre.
Vous avez des licences d’antivirus, de sauvegarde et de filtrage du courriel. Personne ne lit les alertes qu’elles génèrent à 2 h du matin un samedi.
Les assureurs, les grandes entreprises clientes et les prêteurs exigent maintenant une couverture MFA, des restaurations testées et un plan de réponse aux incidents écrit.
Les temps d’arrêt, l’investigation numérique, les avis exigés par la loi et la perte de confiance retombent sur le propriétaire. La prévention est le poste le moins coûteux de cette histoire.
Ce que nous faisons
Tout ce qui suit est inclus dans une entente de services gérés. La surveillance et la réponse 24/7 sur les terminaux sont assurées par notre partenaire en opérations de sécurité, une équipe spécialisée en détection et réponse gérées (MDR); les évaluations, les politiques et les rapports sont fournis directement par CySecWall. Choisissez le programme complet ou seulement les volets que votre équipe TI actuelle ne couvre pas.
Jour et nuit sur chaque appareil, avec une personne qui peut agir, et pas seulement vous envoyer un billet par courriel.
Notre partenaire en opérations de sécurité 24/7 surveille vos terminaux et vos serveurs en continu, analyse chaque détection et élimine les menaces au lieu de simplement vous les signaler.
Déployée sur chaque ordinateur portable, poste de travail et serveur (Windows, macOS et Linux) et maintenue en bon état au gré des arrivées et des départs de personnes et d’appareils.
Des alertes de sécurité de Microsoft 365 et de Google Workspace sur les connexions à risque, les nouvelles règles de transfert, les consentements accordés à des applications et les changements d’administration, configurées et acheminées directement vers nous pour qu’une personne examine chacune d’elles.
Notre partenaire 24/7 contient les menaces sur vos appareils au moment où elles surviennent. Nous appliquons ensuite le plan de réponse rédigé avec vous et assurons la coordination avec votre assureur et vos conseillers juridiques.
Le travail peu spectaculaire qui élimine la majeure partie du risque avant même qu’une alerte se déclenche.
Des configurations de référence pour l’identité, le flux de courriel, le partage et les rôles d’administration, revérifiées chaque mois pour que la dérive de configuration n’annule pas le travail.
Déploiement d’une MFA résistante à l’hameçonnage, accès conditionnel (des règles de connexion fondées sur l’utilisateur, l’appareil et l’emplacement), retrait des droits d’administration permanents et nettoyage des comptes que personne n’a utilisés depuis un an.
Une passerelle de sécurité du courriel de niveau entreprise vérifie chaque message avant qu’il n’atteigne une boîte de réception : filtrage des pourriels et des logiciels malveillants, protection contre l’usurpation d’identité et analyse des liens et des pièces jointes. Nous configurons aussi SPF, DKIM et DMARC (les normes qui empêchent d’autres personnes d’envoyer des courriels au nom de votre domaine) pour qu’ils rejettent réellement les messages au lieu de se contenter de les observer poliment.
Des fenêtres de mise à jour planifiées pour les systèmes d’exploitation, les navigateurs et les applications tierces habituellement oubliées, et tout ce qui reste en suspens est signalé dans votre rapport mensuel.
Microsoft 365 (courriel, OneDrive et SharePoint) et Google Workspace (Gmail, Drive et lecteurs partagés) sauvegardés automatiquement, avec des restaurations testées selon un calendrier plutôt qu’en pleine panne.
De courtes leçons mensuelles et des simulations d’hameçonnage, avec des rapports qui montrent qui progresse et qui a besoin d’un coup de main.
Transformer le travail en documents que vous pouvez remettre à un assureur, à un client ou à votre conseil d’administration.
Planification trimestrielle, conseils budgétaires, évaluation des fournisseurs et un registre des risques rédigé dans une langue que votre équipe de direction lira.
Politiques d’utilisation acceptable, de contrôle d’accès, de réponse aux incidents, de sauvegarde et de gestion des fournisseurs rédigées pour votre entreprise et tenues à jour : les documents que les assureurs et les clients demandent à voir.
Contrôles et preuves arrimés à CIS, NIST CSF, SOC 2, HIPAA ou PCI DSS, pour que les audits cessent d’être une course contre la montre.
Nous remplissons les sections techniques de votre questionnaire de renouvellement et comblons les lacunes qui font grimper les primes ou annulent la couverture.
Une page vraiment utile : ce que nous avons vu, ce que nous avons fait, ce qui a changé et ce qui exige une décision de votre part.
Le déroulement d’un mandat
Un appel de 30 minutes, puis une évaluation en lecture seule de l’identité, des terminaux, du courriel et des sauvegardes. Vous recevez un rapport de constats, une liste de priorités et un prix mensuel fixe.
Semaine 1
Nous comblons d’abord les lacunes qui comptent : l’authentification multifacteur (MFA) partout, des droits d’administration réduits, la détection et la réponse sur les terminaux (EDR) sur chaque appareil, et des sauvegardes qui fonctionnent et se restaurent.
Semaines 2 à 6
Notre partenaire en opérations de sécurité surveille et intervient 24/7. Nous nous occupons des correctifs, de la formation et de votre rapport mensuel, et votre équipe a un seul numéro à composer quand quelque chose semble anormal.
En continu
Une séance de travail trimestrielle sur les risques, la feuille de route et le budget, ainsi qu’un exercice sur table une fois par année pour que le plan ne reste pas théorique.
Chaque trimestre
Résultats
Une sécurité exploitée chaque jour, documentée au fur et à mesure et expliquée en langage clair.
Les menaces sur vos ordinateurs portables et vos serveurs font l’objet d’une enquête et d’une correction jour et nuit par notre partenaire en opérations de sécurité 24/7, au lieu de dormir dans une boîte de réception jusqu’au lundi.
Une couverture MFA, des restaurations testées et un plan de réponse aux incidents écrit que vous pouvez montrer à un souscripteur, et pas seulement une case à cocher.
Des sauvegardes restaurées selon un calendrier et un exercice sur table chaque année, pour que le plan fonctionne avant que vous en ayez besoin.
Une page par mois : ce que nous avons vu, ce que nous avons fait, ce qui a changé et ce qui exige une décision de votre part.
Assurance et audits
Les cyberassureurs et les grandes entreprises clientes demandent désormais des détails précis, et une mauvaise réponse peut vous coûter une réclamation. Voici les contrôles sur lesquels ils posent le plus de questions. Nous les mettons en place, les maintenons en fonction et vous remettons la documentation qui le prouve.
Repérez vos lacunes en 30 minutesContrôles exigés par les assureurs10 éléments
Nous arrimons les contrôles et les preuves à
Secteurs
Des données réglementées, des marges serrées et aucune place pour une semaine d’arrêt. Nous travaillons le plus souvent avec des organisations de 20 à 500 personnes dans les secteurs suivants :
Forfaits
Chaque forfait comprend la mise en service, les licences des outils et un soutien en sécurité illimité pour les utilisateurs couverts. Votre tarif mensuel fixe, par utilisateur, est fixé par écrit après l’évaluation de sécurité gratuite.
Pour les équipes qui ont des TI compétentes et qui veulent couvrir la couche sécurité.
Soumission à prix fixe après votre évaluation gratuiteMensuel fixe, par utilisateur
Là où la plupart commencent
Le programme complet pour une entreprise sans responsable de la sécurité attitré.
Soumission à prix fixe après votre évaluation gratuiteMensuel fixe, par utilisateur
Pour les activités réglementées, les grandes entreprises clientes ou un audit à l’horizon.
Soumission à prix fixe après votre évaluation gratuiteMensuel fixe, par utilisateur
Minimum de 15 utilisateurs. Les serveurs, les appareils réseau et la couverture des sites font l’objet d’une soumission distincte. Les ententes de cogestion avec un fournisseur TI existant sont les bienvenues.
| Ce qui est inclus | Essentiel | Géré | Géré et conformité |
|---|---|---|---|
| EDR de niveau entreprise sur chaque terminal et serveur | Inclus | Inclus | Inclus |
| Détection et réponse gérées 24/7 | Inclus | Inclus | Inclus |
| Sécurité du courriel de niveau entreprise et application de DMARC | Inclus | Inclus | Inclus |
| Rapport de sécurité mensuel | Inclus | Inclus | Inclus |
| Renforcement de Microsoft 365 et vérification des dérives | Non inclus | Inclus | Inclus |
| Gestion des correctifs | Non inclus | Inclus | Inclus |
| Sauvegarde de Microsoft 365 et de Google Workspace avec tests de restauration planifiés | Non inclus | Inclus | Inclus |
| Formation de sensibilisation et simulations d’hameçonnage | Non inclus | Inclus | Inclus |
| Réponse aux incidents incluse | Non inclus | Inclus | Inclus |
| CISO virtuel et planification trimestrielle | Non inclus | Non inclus | Inclus |
| Politiques de sécurité rédigées et tenues à jour | Non inclus | Non inclus | Inclus |
| Arrimage aux référentiels et collecte de preuves | Non inclus | Non inclus | Inclus |
| Prise en charge des questionnaires de sécurité des clients | Non inclus | Non inclus | Inclus |
| Exercice sur table annuel | Non inclus | Non inclus | Inclus |
Notre approche
Nous ne sommes pas un centre d’assistance qui a ajouté une offre de sécurité. Chaque mandat est bâti autour de la détection, de la réponse et des preuves.
Surveillance des terminaux, chasse aux menaces et correction par une équipe spécialisée en détection et réponse gérées (MDR), jour et nuit. Vous obtenez la couverture sans avoir à bâtir un centre des opérations de sécurité.
Cogestion par défaut. Votre équipe interne ou votre fournisseur de services gérés actuel fait rouler l’entreprise pendant que nous couvrons la couche sécurité.
Votre évaluation, vos politiques de sécurité et votre rapport mensuel sont préparés par la personne fondatrice de CySecWall, dans une langue qu’un propriétaire d’entreprise peut lire.
Questions fréquentes
Votre question ne figure pas ici? Posez-la-nous directement.
hello@cysecwall.comCommencez ici
Parlez-nous un peu de votre entreprise et nous vous reviendrons dans un délai d’un jour ouvrable pour fixer un moment. S’il s’avère que vous n’avez pas besoin de nous, nous vous le dirons.
Quelques renseignements sur votre entreprise. Nous répondons dans un délai d’un jour ouvrable.
Les dix contrôles sur lesquels les assureurs posent des questions, avec la façon de vérifier chacun vous-même. Aucun formulaire à remplir.