Une offre de services modulaires et flexibles... pour s'adapter à vos contraintes !

Notre mode de fonctionnement basé sur la fédération des compétences de partenaires commerciaux répartis sur le territoire français, nous permet de vous proposer une ensemble de services d’audit, de formation et d’installation réalisés par des professionnels maîtrisant les concepts de la sécurisation des accès Web, de la lutte contre le Spam et, plus généralement, contre les nouvelles attaques issues de l’Internet. Ces prestations sont, en général, réalisées dans votre établissement pour permettre à vos équipes techniques de rester accessibles.

Quelques prix :

Les prestations décrites font, en général, l'objet d'un devis établi par notre service technique. A titre d'exemple, nous proposons les prix suivants. Facilitez-vous la commande en demandant un devis "bon à retourner" :

Services de Consulting et d’Audit :

Notre réseau est apte à vous proposer la solution la plus judicieuse en fonction de vos contraintes opérationnelles mais aussi financières. Les problèmes de sécurité informatique rencontrés par les PME-PMI ne sont pas fondamentalement différents de ceux des très grandes entreprises mais les ressources humaines et financières dédiées à ces questions doivent y rester adaptées à la taille de l’activité. De telles contraintes ont orientés notre service technique vers des offres basées sur des appliances "linux". Parmi les services possibles, citons :

• Analyse des besoins de sécurisation,
• Consultation sur la rédaction d’une politique de Sécurité,
• Audit des moyens existants,
• Installation sur site de coupe-feu,
• Implémentation sur site de VPN,
• Préconisations et vente de système de sécurité,
• Intégration des composants de sécurité dans le système d’information,
• Administration de système de sécurité.

Services d'administration proactive "Administration Déléguée" :

L'offre dite « Administration Déléguée » est une offre clés en main pour les entreprises exigeant une protection optimale de leur réseau grâce à un service d'administration proactive de coupe-feu, un monitoring 24h/24 et un accompagnement par une équipe d'experts en matière de sécurité.

Cette équipe analyse vos besoins, définit avec vous les règles de sécurité, surveille en permanence votre réseau et bloque les tentatives d'intrusion soit par anticipation, soit en temps réel...

Parmi les avantages clés, citons :

• Une protection optimale de votre réseau,
• Pas de contrainte d'administration ou d'exploitation,
• Un système évolutif et souple,
• Un haut niveau d'expertise,
• Une solution de sécurité entièrement intégrée dans vos réseaux,
• Du conseil et de l’analyse personnalisé en permanence,
• Une protection dynamique 24h/24 comprenant des parades anti-intrusion en temps réel,
• Installation réduite pour mise en œuvre immédiate (système préconfiguré),
• Solution louée = service évolutif et de haute qualité sans investissement lourd.

Un équipement préconfiguré vous est livré en intégrant vos contraintes et, via un VPN, notre service technique réalise son administration. Vous bénéficiez donc du savoir-faire d’une équipe d’experts et vous pouvez oublier les problèmes de sécurité dus à Internet.

Systèmes préconfigurés :

La configuration d’un coupe-feu ou l’installation d’un VPN n’est pas une tâche si aisée surtout lorsque votre service informatique doit la faire d’une manière très occasionnelle. Pour oublier les heures perdues dans la relecture des documentations techniques, vous pouvez nous confier la pré-configuration de vos coupe-feu. Cette pré-configuration peut être « basique » ou « avancée ».

Une pré-configuration dite « basique » correspond à:

• La mise à jour du « Firmware » (si nécessaire),
• La configuration des réseaux en mode DROP-IN (NAT, WAN dont configuration PPPoE),
• La configuration des « Log » (serveurs de journaux),
• Les règles de filtrages de paquets,
• Une logique dite « positive » est retenue (tout est possible sauf ce qui est explicitement interdit),
• Le « setup » de l’administrateur.

Une pré-configuration dite « avancée » correspond à:

• La configuration « basique » (ci-dessus),
• La configuration avancée des réseaux MULTIPLE (dont DHCP),
• Les règles de filtrages de type PROXY,
• Une logique dite « négative » peut être retenue (rien n’est possible sauf ce qui est explicitement autorisé)
• Le mode VPN,
• La configuration « High Availability ».

Installation sur site :

Une installation forfaitaire sur site peut être proposée. Un expert déploie les moyens préconisés sur site avec les deux options possibles « basique » ou « avancée » :

• L’installation « basique » correspond à une configuration « basique » (voir ci-dessus),
• L’installation « avancée » correspond à une configuration « avancée » (voir ci-dessus).

Ces installations étant forfaitaires, notre service technique se réserve la possibilité de définir le nombre de journées nécessaires pour ces interventions sur site ainsi que les frais de préparation de mission et de déplacement.

Une étude « amont » peut être nécessaire pour avoir la certitude de prendre en compte toutes les contraintes opérationnelles du site.

Formation sur site :

Le transfert technologique s'effectue sur site (car il permet alors de répondre à certaines questions concernant le cas particulier de l'entreprise). Il est réalisé en langue française. La majorité des documents sont en français mais les documents des constructeurs sont en anglais. Une compréhension minimale de l'anglais écrit est donc souhaitée.

Pour organiser une formation sur site, il faut :

• définir le programme de l'action (le contenu des journées est résumé ci-dessous),
• prévoir un budget par journée de formation et ajouter une participation aux frais de déplacement du formateur,
• savoir qu’un formateur accepte, en général, la présence d’un maximum de 3 participants par session,
• réserver les dates pour cette action.

Dans le cadre du coupe-feu de WatchGuard Technologies, nos formateurs suggèrent trois journées progressives:

• la journée n°1 est consacrée aux techniques de base du coupe-feu Firebox (le transfert technologique de base),
• la journée n°2 expose les VPN intégrées aux solutions WatchGuard (cette action de formation n'a un sens que si vous envisagez de construire une architecture VPN),
• la journée n°3 permet d'examiner les techniques "avancées" du coupe-feu Firebox (cette journée est optionnelle car elle est consacrée à la gestion des fonctionnalités "étendues" du coupe-feu ce qui suppose l'hébergement d'un serveur public).

Options de support et contrat de maintenance :

L' option de soutien  "Hot Line" :

• Une assistance "Hot Line" de base est réalisée (5 appels et email illimité).
• Une assistance avec personnel d'astreinte peut être proposée sur les sites critiques.

Abonnement aux services de mises à jour des éditeurs:

• Souscription au service LSS (LiveSecurity System) de WatchGuard Technologies,
• Mise à jour horaire des définitions de virus et en en temps réel des empreintes de Spam et des listes noires.

Service de Remplacement « Éclair » :

• Unité de remplacement en moins de 24 heures : contrat « Instant Replacement » de Barracuda Networks auquel il faut ajouter les coûts de livraison DHL express (soit l'option « MidDay Express » de DHL),
• Contrat de maintenance « Express » WatchGuard technologies en fonction de vos contraintes opérationnelles.

En complément des prestations usuelles de transfert technologique et d’installation, notre réseau propose deux contrats pour gérer la criticité d’un site donné :

• Un contrat de maintenance. Tout matériel étant proposé avec une année de garantie, le contrat de maintenance permet de prendre le relais après cette période de garantie. Il permet aussi de garantir l’échange sous 24h jours ouvrés (voire moins si l’option « Express » est souscrite).
• Un contrat de MCO (maintien en conditions opérationnelles). Toute solution de sécurité doit être maintenue en conditions opérationnelles car, à priori, les hackers travaillent 24h/24 et 7j/7. Le contrat de MCO prévoit la visite préventive sur site d’un technicien qui aide l’entreprise dans cette mise à jour permanente. Par défaut, le contrat de MCO prévoit une visite mensuelle pour une durée d’une ½ journée. La fréquence de cette prestation doit être adaptée en fonction de la criticité du site concerné.