Services offerts

Nous sommes à l'écoute de vos besoins

N'hésitez pas à nous contacter pour tout mandat relié à la sécurité de vos informations. Il nous fera plaisir de discuter avec vous de vos besoins et de vos attentes.

Toute architecture de sécurité doit d'abord s'appuyer sur des politiques claires et précises. Ce sont ces lignes directrices qui encadreront les actions et les interventions des gens de votre entreprise. Permettez-vous l'utilisation d'Internet à des fins personnelles? Est-ce que des règles balisent l'utilisation du courriel corporatif? En cas d'incident, faut-il privilégier la récupération des services ou l'accumulation de preuves en vue de poursuites judiciaires? C'est là le genre de questions dont il faut se préoccuper avant que ne survienne une crise. Nous avons une longue expérience en ce domaine et pouvons vous aider à rédiger ces documents.

• Analyse et élaboration d'architectures de sécurité

  Simplement installer un coupe-feu ("firewall") n'assure pas en soi une bonne sécurité. C'est par la mise en place de plusieurs éléments de sécurité qui se complètent et se surveillent les uns les autres que l'on atteint une bonne protection. Nous pouvons vous conseiller dans le choix et l'agencement des meilleurs éléments les mieux adaptés à vos besoins.

• Analyse, mise en place et gestion de mécanismes de sécurité informatique

  Il faut bien concrétiser les intentions de sécurité. Un bon outil mal configuré ou mal géré peut s'avérer très dangeureux en donnant un faux sentiment de sécurité. Nous connaissons très bien tous ces outils et les interactions entre eux. Nous pouvons vous aider à définir les configurations optimales et les processus de gestion les plus appropriés à vos méthodes de travail. Nous pouvons vous accompagner dans la maîtrise de ces outils ou les prendre en charge complètement:

  • coupe-feu
  • système de détection d'intrusions
  • réseaux privés virtuels ("VPN") et accès en télé-travail
  • antivirus corporatif
  • mécanismes de filtrage web

• Télé-surveillance

  À quoi sert d'installer un système d'alarme si personne ne réagit quand il sonne? Si vous le désirez, nous pouvons être vos yeux et vos oreilles pour la surveillance des journaux des coupe-feux, des systèmes d'intrusion ou des antivirus. Nous pouvons intervenir à distance et vous alerter en cas d'incident.

• Intervention en cas d'incidents

  Lors d'une intrusion ou d'un incident de sécurité, il faut reprendre le contrôle, découvrir l'origine de la brèche, corriger la situation et bien documenter l'ensemble de l'événement. Tout le processus peut être très rapide, ou demander une longue et minutieuse enquête. Fréquemment, l'intrus pourra être un employé. À qui se fier alors pour retracer les méfaits? Nous pouvons vous aider à rapidement maîtriser l'incident et agir comme enquêteur impartial. Vous aurez un rapport complet sur l'incident ainsi que des recommandations pour améliorer votre sécurité face à des risques similaires dans le futur. Si l'incident mène à des poursuites judiciaires, nous sommes reconnus en tant que témoin expert par la cour du Québec et pouvons monter un dossier scientifique et appuyer vos avocats dans leur démarche en cour.

• Tests d'intrusion

  Est-ce que votre sécurité actuelle comporte des failles? Comment vos équipes réagissent-elles lors d'incidents de sécurité? Les tests d'intrusion que nous menons vous donneront des éléments de réponse à ces questions. Le but n'est pas de pointer quelqu'un du doigt ou de mettre quelqu'un en faute, mais d'obtenir une mesure de l'efficacité de votre protection et de vos procédures d'intervention. Il sera plus facile par la suite d'apporter les correctifs requis. Mieux vaut trouver une faille de sécurité pendant un exercice contrôlé plutôt que via un incident réel.

• Veille technologique

  Chaque jour, des dizaines de communiqués sont émis en regard de failles de sécurité concernant des produits informatiques ou des logiciels. Est-ce qu'une de ces failles risque d'avoir un impact important sur votre sécurité? Devez-vous agir rapidement? Nous surveillons étroitement toutes ces alertes pour vous. Après un inventaire initial de votre parc informatique et des technologies que vous utilisez, nous pouvons filtrer et interpréter pour vous ce flot d'informations et vous alerter seulement lorsque des alertes sont pertinentes à votre environnement.