REPLUG

Cybersécurité et sauvegardes

réduire les accès inutiles et pouvoir récupérer les données

Intervention sur place dans un rayon de 2 h autour de Saumur. À distance partout en France.

Disques durs utilisés pour stocker et sauvegarder des données.

Protéger contre les incidents réels

Suppression, compte compromis, poste infecté, disque défaillant ou sinistre peuvent toucher les mêmes fichiers. La protection doit limiter les accès et permettre de récupérer une version saine.

Replug commence par les équipements présents : serveur, NAS, postes, pare-feu, Wi-Fi, VPN, comptes, logiciels et sauvegardes.

Pare-feu, comptes et segmentation réseau

Un pare-feu matériel filtre les flux et peut gérer un VPN. Comptes nominatifs, droits par groupe et réseaux séparés réduisent les mouvements inutiles.

La segmentation VLAN ne remplace ni mises à jour, ni protection des postes, ni vigilance sur les comptes d’administration.

Une sauvegarde 3-2-1 adaptée

Plusieurs copies sur des supports distincts, dont une copie séparée du site lorsque le risque le justifie, limitent les conséquences d’un incident. Le support peut être un second NAS, un disque selon procédure ou une sauvegarde externalisée.

Une sauvegarde locale facilite la restauration mais peut être touchée par le même ransomware. La copie distante ajoute coût et dépendance réseau.

Une copie ne suffit que si vous pouvez récupérer les données

Nous pouvons prévoir un test sur un fichier, un dossier, une base ou un service. Le résultat indique ce qui a été récupéré, quand, en combien de temps et ce qu’il faut corriger.

Le délai acceptable pour reprendre l’activité et la quantité de données à perdre influencent les équipements et les procédures. Ils ne dépendent pas seulement du nombre de salariés.

La sécurité est aussi une maintenance

Alertes, mises à jour, certificats, comptes inactifs, capacité, sauvegardes et journaux sont contrôlés dans le temps. Une configuration oubliée devient une dépendance.

Le contrat peut préciser contrôles, fréquence, limites et interventions séparées.

Ce que la prestation ne promet pas

Une infrastructure configurée n’est pas invulnérable et un diagnostic déclaratif n’est pas une certification. Éditeurs, opérateurs, utilisateurs, électricité et accès tiers restent des responsabilités distinctes.

Le devis indique équipements, tests, exclusions et recommandations restantes.

Ce que l’entreprise peut recevoir

Le contenu dépend du devis et du forfait retenu. Ces éléments ne sont pas systématiquement inclus.

  • Inventaire de l’installation concernée
  • Conseils de protection et de sauvegarde
  • Procédure de récupération si prévue
  • Compte rendu des tests et recommandations

Parlons de votre installation

Décrivez vos besoins et recevez une première proposition adaptée à votre entreprise.