Pour les serveurs de vos sites et applications
Surveillance de sécurité de vos serveurs : soyez prévenu avant qu'il ne soit trop tard
La plupart des entreprises découvrent une attaque quand le mal est fait : site défiguré, très lent, ou signalé comme dangereux par les navigateurs. Nous surveillons vos serveurs en continu et vous prévenons à temps, avec des explications claires.
Le problème : des attaques automatiques, tous les jours
Un serveur visible sur Internet reçoit la visite de robots dès sa mise en ligne. Ils ne vous visent pas personnellement : ils essaient les mêmes portes sur des milliers de sites, en espérant en trouver une ouverte.
Un logiciel pas à jour
Une faille connue et publiée, que les robots savent exploiter en quelques secondes.
Un fichier oublié
Une sauvegarde ou un fichier de configuration laissé en accès libre, avec vos mots de passe dedans.
Un mot de passe faible
Des milliers d'essais automatiques par jour finissent par trouver un mot de passe trop simple.
Ce que nous surveillons
Trois niveaux de surveillance, pour voir à la fois ce qui arrive en ce moment et ce qui pourrait arriver demain.
Les attaques, au fil de l'eau
Nous lisons les journaux de votre serveur, c'est-à-dire le registre de toutes les visites, pour repérer les tentatives d'intrusion : accès à des fichiers sensibles, requêtes piégées, essais de mots de passe, connexions depuis une adresse inconnue.
Les failles connues
Nous faisons l'inventaire de tous vos logiciels, y compris ceux qui tournent dans des conteneurs, et le comparons chaque jour aux listes publiques de failles. Dès qu'une faille touche l'un d'eux, vous le savez.
L'audit approfondi
Régulièrement, nous cherchons ce qui n'a rien à faire sur votre serveur : fichiers malveillants, portes dérobées (des accès cachés laissés par un pirate), ports exposés (des entrées ouvertes sur Internet sans raison), secrets oubliés comme un mot de passe dans un fichier.
Ce que vous recevez
Des alertes quand c'est important
Une attaque sérieuse ou une faille grave ? Nous vérifions d'abord qu'il ne s'agit pas d'une fausse alerte, puis nous prévenons la personne que vous avez désignée, avec une explication et l'action recommandée.
Un rapport PDF qui va à l'essentiel
Il liste les mises à jour à faire, les plus urgentes d'abord, avec pour chacune ce qu'elle corrige et ce que vous risquez si vous attendez. Votre prestataire sait quoi faire, vous savez pourquoi.
Voyez par vous-même : voici le rapport d'une entreprise fictive, Exemple SARL, avec sa boutique en ligne. Les données sont inventées, la forme est celle que vous recevrez.
Des rapports réguliers
Pour garder une vue d'ensemble et voir les progrès d'un rapport à l'autre.
Vos garanties
La surveillance ne doit jamais devenir un risque. Ces engagements sont écrits dans le contrat.
Un compte en lecture seule
Sans mot de passe ni terminal, il ne peut lancer que nos programmes de lecture. Il ne peut rien modifier.
Aucune action sans accord écrit
Nous ne touchons à rien. Si une correction est nécessaire, vous décidez, et nous n'intervenons que sur votre demande écrite.
Un accès retirable à tout moment
Votre administrateur peut supprimer notre accès en quelques minutes, sans nous. Nous fournissons la commande exacte.
Vos données encadrées par contrat
Le traitement des informations collectées est encadré par l'accord de sous-traitance signé avec vous, qui nomme nos prestataires techniques. Nous ne lisons pas vos bases de données.
Pour quels serveurs ?
- Les serveurs Ubuntu ou Debian, loués (VPS) ou dédiés, dont vous avez l'accès administrateur.
- Les sites et applications qui tournent dessus, y compris dans des conteneurs Docker.
- Un ou plusieurs serveurs : le tarif est calculé par serveur.
Votre site est sur Wix, Shopify ou un hébergement mutualisé ? Cette surveillance ne peut pas s'y installer. Contactez-nous : nous verrons ensemble ce qui est possible.
Pour aller plus loin
Nos guides, écrits pour les non-spécialistes.
Comment savoir si mon site a été piraté ?
Les signes qui doivent vous alerter, les vérifications à faire vous-même en quelques minutes et les bons réflexes si votre site a été piraté. Un guide simple, sans jargon.
Audit de sécurité de site web : à quoi ça sert
Ce que regarde un audit de sécurité de site web, quand le faire, comment il se déroule et ce que vous recevez à la fin. Avec les questions à poser pour bien choisir son auditeur.
Pourquoi surveiller la sécurité de son serveur
Votre site fonctionne et personne ne se plaint : pourquoi surveiller son serveur ? Ce que cherchent les attaques automatiques, ce que la surveillance change et comment la mettre en place sans risque.
Cybersécurité des PME : les vérifications essentielles
Mots de passe, double authentification, mises à jour, sauvegardes, site et serveurs : les vérifications de cybersécurité qu'un dirigeant de PME peut lancer ce mois-ci, sans équipe dédiée.
Vos serveurs sont-ils à jour ?
Un premier échange de 20 minutes suffit pour savoir ce que la surveillance peut vous apporter.