Cybersécurité

Dans un environnement de plus en plus complexe, la cybersécurité est l’un des principaux enjeux pour les États, les Administrations et les Entreprises.

La surface des cyberattaques s’étend et les menaces évoluent rapidement, avec la survenue d’attaques de plus en plus sophistiquées. D’où la nécessité d’avoir un partenaire solide pour une prévention et une réponse appropriée.

SANCFIS propose un service complet, intégrant le conseil, la formation, la protection, la surveillance pour sécuriser le fonctionnement et la performance de votre administration ou de votre entreprise.

Nos services

1. Formation en cybersécurité
- Fondamentaux de la cybersécurité pour l’informatique
- Menaces et vulnérabilités en matière de cybersécurité
- Déploiement et fonctionnement IDS/IPS
- Enquête et criminalistique numérique
- Implémentation SIEM
2. Communications téléphoniques sécurisées
- Une triple protection (Authentification forte et chiffrement du terminal, chiffrement de bout en bout de la voix et du sms, toutes les données transitent par un VPN sécurisé).
3. Échanges de documents sécurisés
- Synchronisation et partage de fichiers en toute sécurité et synchronisation, et partage de fichiers
- Espace de stockage personnel et espaces partagés (Workspace) avec suivi de l’historique et une fonction de restauration des fichiers
- Messagerie instantanée avec une ou plusieurs personnes
- Messagerie instantanée de groupe au sein d’un Workspace
- Collaboration externe (Partage par lien URL sécurisé, Création de comptes invités pour permettre de partager en toute sécurité avec vos contacts externes)
- Console d’administration optimisée pour la gestion et le suivi optimal de vos utilisateurs

4. SOC
- Support Hardware et software
- Services SOC managés basés sur 5000 EPS
- Licences SOC en mode souscription
- Fourniture des guides d’intégration des logs vers Qradar
- Accompagnement à distance des équipes techniques dans la configuration
  des équipements pour l’envoi des logs vers QRadar
- Collecte et analyse des logs
- Normalisation des logs non supportés
- Définition des Use Cases (Alertes, Dashboard, Rapports)
- Mise en place des règles de corrélation Qradar
- Tuning des règles de corrélation standards
- Mise en place des tableaux de bord et rapports
- Validation de la chaîne de supervision de sécurité́ et des règles de corrélation, des processus
- Supervision par SOC analyste niveau 1/ niveau 2 8hx5jours : La pré-qualification des alertes, le déclenchement des incidents, le traitement des tâches procédures et l’investigation des incidents
- Suivi des incidents de sécurité
- Tuning continu des règles de corrélation, tableaux de bord et rapports
- Assistance SOC Niveau 3 à distance en cas d’incidents complexes
- Envoi de rapport hebdomadaire sur les incidents en cours
5. Audit & Conseils
6. PKI pour la sécurisation des Identités numériques
7. Gestion des identités et des accès
8. Chiffrement de données

Cybersécurité