Réseau · Infrastructure
Sécurité réseau et infrastructure
La sécurité réseau et infrastructure protège vos réseaux d'entreprise, vos terminaux et vos actifs critiques contre des menaces qui évoluent. Bunkers Cyber Defense surveille en temps réel, segmente et durcit vos infrastructures, et intervient quand une alerte le demande, pour les PME, les MSP et les municipalités du Québec.
Ce que ça comprend
- Protection des réseaux d'entreprise
- Protection des terminaux
- Protection des actifs critiques, surveillance en temps réel
- Réseaux d'entreprise
- Terminaux
- Actifs critiques
Comment ça se passe
01
Évaluer
Audit, évaluation de conformité ou test d'intrusion : on mesure d'abord où vous en êtes.
02
Protéger
Sécurisation des sites web, environnements infonuagiques et réseaux d'entreprise ; stratégies de sécurité adaptées et cadres de conformité.
03
Veiller
Détection proactive des menaces et réponse aux incidents, 24/7.
Questions fréquentes
Toutes les questions →Comment sécuriser l'accès à distance à mes systèmes ?
- Jamais de bureau à distance exposé directement sur Internet. Passez par un VPN ou une solution d'accès à confiance zéro, avec authentification multifacteur, des comptes individuels, des mises à jour appliquées rapidement sur la passerelle et une journalisation des connexions. Les passerelles d'accès à distance non corrigées sont parmi les points d'entrée les plus exploités contre les PME.
VPN ou accès à confiance zéro ?
- Le VPN ouvre un tunnel vers le réseau entier une fois l'utilisateur authentifié. L'accès à confiance zéro vérifie l'identité, l'appareil et le contexte pour chaque application, sans donner accès au réseau. Pour une PME, les deux sont acceptables si l'authentification multifacteur est en place ; la confiance zéro réduit les dégâts d'un poste compromis et simplifie le télétravail.
Le Wi-Fi de mon bureau est-il un risque ?
- Il l'est si le mot de passe est partagé avec les visiteurs, si les appareils personnels et les serveurs sont sur le même réseau ou si l'équipement n'a jamais été mis à jour. Un réseau invité séparé, un chiffrement récent (WPA3 ou WPA2 avec une longue phrase de passe), des mises à jour des points d'accès et une segmentation des équipements sensibles suffisent à la plupart des PME.
Pourquoi conserver les journaux (logs) et combien de temps ?
- Sans journaux, on ne sait ni comment un attaquant est entré ni ce qu'il a touché, ce qui empêche d'évaluer un incident de confidentialité. Conservez au minimum les journaux d'authentification, de courriel, d'accès à distance et d'administration, de façon centralisée et protégée contre l'effacement. Une rétention de douze mois est un repère courant ; plus longtemps si un cadre l'exige.
C'est quoi, le principe du moindre privilège ?
- Chaque personne, chaque compte de service et chaque application n'obtient que les accès nécessaires à sa tâche, ni plus, ni pour plus longtemps que nécessaire. Appliqué aux partages de fichiers, aux rôles infonuagiques et aux droits d'administration, ce principe limite les dégâts d'un compte compromis et simplifie les audits. Une revue des accès par trimestre le maintient dans le temps.
Services liés
Tous les services →Surveillance · 24/7
Surveillance et réponse aux incidents
Surveillance continue des menaces, détection et réponse aux incidents 24/7 sur vos réseaux, environnements infonuagiques et applications, au Québec.
Infonuagique
Sécurité infonuagique
Sécurité de bout en bout pour AWS, Azure, Google Cloud et OpenStack : surveillance assistée par IA, audit de configuration et réponse aux menaces.