Nous menons des mandats de cybersécurité partout au Canada, du début à la fin. Conception Zero Trust, déploiement de pare-feu, audits.
Une seule équipe canadienne. Elle prend en charge la sécurité au complet, de la conception aux opérations quotidiennes.
Tout part de l'identité. En cartographiant qui accède à quoi, nous concevons l'architecture Zero Trust (confiance zéro) autour d'elle, puis nous l'appliquons avec Cisco ISE, 802.1X et la segmentation.
Nous bâtissons et ajustons des parcs Cisco FTD et Fortinet, puis nous les gérons au quotidien.
Nous menons des audits de sécurité réseau. Ils sont arrimés à PCI DSS, SOC 2 et ISO/CEI 27001.
Une sécurité bien faite, ça ne fait pas de bruit. Des audits propres. Moins d'alertes, et chacune compte assez pour que quelqu'un la lise au lieu de la fermer sans regarder. Un réseau qu'un attaquant ne traverse pas.
EN CHIFFRES
Ordres de grandeur typiques d'un mandat, partout au Canada.
SME-SEC-001
18 000+
Terminaux sous contrôle d'accès par identité
SME-SEC-002
60+
Parcs de pare-feu migrés ou reconstruits
SME-SEC-003
35+
Évaluations de sécurité arrimées à un cadre
EN PRODUCTION
On ne vous vend pas un produit pour ensuite disparaître. Nous partons du principe que l'attaquant est déjà à l'intérieur, nous concevons le réseau de façon qu'une compromission ne puisse pas se propager, et nous bâtissons des contrôles que nous défendrions nous-mêmes en audit. Ce principe dicte chaque règle que nous écrivons.
VÉRIFIEZ VOTRE PRÉPARATION
Faites une évaluation de préparation gratuite de deux minutes.
C'est moi qui dirige ces mandats au Canada. Ce texte est écrit par la personne qui fait le travail, pas par le marketing.
La plupart des projets de sécurité achoppent sur l'ordre des étapes, pas sur les outils. On apprend votre environnement avant de toucher à une seule règle, parce que les pannes commencent presque toujours par un changement fait à l'aveugle. Ensuite, l'ordre ne bouge plus. Évaluer, classer par risque, concevoir, construire, puis transférer avec une documentation que votre équipe peut réellement utiliser. Chaque étape est délimitée, datée et approuvée. La suivante attendra.
D'abord la carte. Nous relevons vos identités, vos chemins réseau, vos règles de pare-feu et l'endroit où résident vos données sensibles, puis nous testons jusqu'où un attaquant peut se déplacer à partir d'un seul point d'entrée. Il faut ensuite trier. Les constats sont classés selon leur effet réel sur vos activités plutôt que sur un décompte brut de CVE, et vous recevez un rapport en langage clair.
Les constats deviennent un plan séquencé. Ce qu'on corrige tout de suite, ce qui attend, et pourquoi chaque contrôle se rattache à un risque que vous avez reconnu vous-même, en disant lequel et à quel coût. Rien qui va finir tabletté.
Pas de passation. Les mêmes personnes qui ont conçu le plan le construisent, ligne par ligne. Politiques Zero Trust, reconstruction de pare-feu, déploiement d'ISE, segmentation. On échelonne, on teste dans une fenêtre que vous approuvez, on garde un plan de repli prêt.
Vous repartez avec tout. La documentation, les guides d'exploitation et les raisons de chaque décision. Votre équipe n'est donc pas dépendante de nous. Si vous préférez qu'on continue, notre service de sécurité gérée surveille l'environnement 24/7 et ajuste les contrôles à mesure que votre risque change.
Ce sont les questions que les clients posent au premier appel. C'est moi qui dirige les mandats, alors les réponses ci-dessous sont les miennes plutôt que celles du marketing.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
PARLONS-EN
Un spécialiste chevronné répond en moins d'une heure, 24/7.