Cybersécurité managée

Technicien ITAK IT travaillant sur un ordinateur portable, un collègue en casque-micro derrière lui

Les attaques visent d’abord vos postes de travail et vos comptes Microsoft 365. Un fichier piégé ouvert sur un ordinateur, une connexion volée à une messagerie : il suffit d’une porte pour qu’un rançongiciel bloque l’activité ou qu’un faux RIB parte chez un client.

Chez ITAK IT, nous accompagnons nos clients sur tous leurs projets de cybersécurité, de l’audit à la réponse à incident. En complément de notre infogérance, nous proposons deux protections surveillées par nos équipes : un EDR pour les postes et les serveurs, et une surveillance des comptes Microsoft 365 capable de repérer un pirate même lorsque la double authentification a été franchie, et de le bloquer en moins de 5 minutes, 24h/24 et 7j/7. Nos réglages font aussi progresser le Secure Score Microsoft de votre espace Microsoft 365.

Deux protections qui se complètent

Un antivirus ne voit que l’ordinateur, et un filtre anti-spam ne voit que les e-mails. Les attaques actuelles passent entre les deux : un pirate qui a volé une session Microsoft 365 n’installe rien sur vos postes, et un rançongiciel n’a pas besoin de votre messagerie pour chiffrer un serveur. Nous couvrons donc les deux terrains.

Postes et serveurs

Un EDR (Endpoint Detection and Response) remplace l’antivirus classique : il surveille le comportement des programmes, bloque une attaque en cours et isole le poste touché.

Comptes Microsoft 365

Une détection des attaques sur les identités (ITDR) analyse en continu les connexions et l’activité de vos comptes Microsoft 365 et coupe une prise de contrôle en moins de 5 minutes, 24h/24 et 7j/7.

Accompagnement

Audit, plan d’action, mise en œuvre, préparation à NIS2, gestion de crise : nos techniciens vous suivent sur l’ensemble de vos projets de sécurité.

Un EDR managé pour vos postes et serveurs

Mains sur le clavier d’un ordinateur portable posé sur un bureau en bois, avec un smartphone et un appareil photo

Les antivirus d’ancienne génération reconnaissent les menaces déjà connues. Un EDR, lui, observe ce que font les programmes : un logiciel qui chiffre des centaines de fichiers en quelques secondes ou qui tente de désactiver les sauvegardes est arrêté, même s’il n’a jamais été vu ailleurs.

L’agent installé sur chaque poste et chaque serveur agit seul, de jour comme de nuit. Nos techniciens reçoivent les alertes, les analysent et prennent le relais : vous n’avez pas de console à surveiller.

  • Détection comportementale des rançongiciels et des logiciels malveillants
  • Arrêt automatique de l’attaque et mise en quarantaine des fichiers
  • Isolement du poste touché pour empêcher l’attaque de se propager sur le réseau
  • Nettoyage et remise en état du poste après l’attaque
  • Analyse de chaque alerte par l’équipe ITAK IT
  • Compte rendu clair de l’incident et des mesures prises

Des comptes Microsoft 365 sous surveillance

Main tenant un smartphone noir, devant un fauteuil et une plante

La double authentification bloque la plupart des tentatives, mais pas toutes. Avec un faux portail de connexion, un pirate peut voler la session d’un utilisateur juste après sa validation sur le téléphone, puis lire ses e-mails et préparer une fraude au virement. Nous expliquons ce scénario dans notre article Compte Microsoft 365 piraté malgré la double authentification.

Notre surveillance analyse en continu les journaux de Microsoft 365 : connexions, messagerie, SharePoint, OneDrive et Teams. Elle repère un comportement de pirate, pas seulement un pays inhabituel, et bloque la prise de contrôle en moins de 5 minutes, 24h/24 et 7j/7, nuits, week-ends et jours fériés compris, sans attendre qu’un technicien soit disponible.

  • Détection des connexions frauduleuses, y compris après la double authentification
  • Repérage des règles de boîte et des transferts créés par un pirate
  • Alerte sur toute méthode de connexion ou tout appareil ajouté au compte
  • Confinement automatique en moins de 5 minutes, de jour comme de nuit : sessions coupées et compte bloqué le temps de l’analyse
  • Nettoyage : règles, méthodes de connexion et appareils du pirate supprimés
  • Retrait de l’e-mail d’hameçonnage de toutes les boîtes qui l’ont reçu
  • Douze mois d’historique de l’activité Microsoft 365 pour l’enquête
  • Rapport d’incident lisible par la direction

Un Secure Score Microsoft qui progresse

Microsoft attribue à chaque espace Microsoft 365 une note de sécurité, le Secure Score (Niveau de sécurité Microsoft), visible dans le portail Microsoft Defender. Elle mesure les réglages de protection réellement appliqués et liste les actions recommandées. Notre cybersécurité managée améliore cette note : double authentification généralisée, journal d’audit, blocage des anciens protocoles, règles anti-hameçonnage, partage maîtrisé. Nous détaillons ces réglages dans notre article Sécuriser Microsoft 365.

Le socle, avec votre infogérance

Ces deux protections s’appuient sur les bonnes pratiques que nous appliquons dans le cadre de notre contrat d’infogérance :

  1. Audit de votre parc et de votre espace Microsoft 365
  2. Double authentification pour tous les comptes
  3. Mises à jour des postes et des serveurs
  4. Sauvegardes surveillées et testées
  5. Supervision 24h/24 et 7j/7
  6. Conseil sur les bons réflexes de vos équipes

Un accompagnement sur tous vos projets

Personne travaillant sur un ordinateur portable dans un espace de bureaux aux cloisons vitrées et dorées, avec des plantes au premier plan

La sécurité ne se résume pas à des logiciels. Nous vous aidons à décider quoi protéger en priorité et à avancer pas à pas, avec un interlocuteur unique qui connaît votre système d’information.

  • Audit de sécurité : état des lieux de vos postes, serveurs, réseau et comptes Microsoft 365, avec un plan d’action classé par priorité.
  • Mise en œuvre : réglages de Microsoft 365 qui font progresser votre Secure Score, déploiement de l’EDR, sauvegardes, accès à distance sécurisés.
  • Conformité : préparation aux exigences de la directive NIS2 et du RGPD.
  • Réponse à incident : en cas d’attaque, nous isolons, nettoyons et remettons en service, puis nous vous aidons à prévenir les bons interlocuteurs.

Questions fréquentes

L’EDR remplace-t-il notre antivirus ?

Oui. L’EDR assure la protection antivirus et y ajoute la surveillance du comportement des programmes, l’arrêt d’une attaque en cours et l’isolement du poste. Nous désinstallons l’ancien antivirus lors du déploiement pour éviter les conflits.

Nous avons déjà la double authentification sur Microsoft 365. Est-ce suffisant ?

C’est indispensable, mais certaines attaques la contournent en volant la session après la validation. La surveillance des comptes repère alors le pirate à son comportement et, en moins de 5 minutes, de jour comme de nuit, coupe ses accès, puis supprime ce qu’il a modifié, avant qu’un faux virement ne parte.

Faut-il changer nos habitudes de travail ?

Non. Les deux protections fonctionnent sans action des utilisateurs. Vos collaborateurs ne sont sollicités que lorsqu’un compte est bloqué par précaution, le temps que nos techniciens vérifient.

Notre Secure Score Microsoft va-t-il s’améliorer ?

Oui. Le Secure Score dépend des réglages appliqués à votre espace Microsoft 365 : double authentification, journal d’audit, anciens protocoles bloqués, protections contre l’hameçonnage. Nous appliquons ces recommandations de Microsoft dans le cadre de notre accompagnement, et vous pouvez suivre la progression de la note dans le portail Microsoft Defender. Certaines actions dépendent de votre licence Microsoft 365 : nous vous indiquons lesquelles.

Combien coûte la cybersécurité managée ?

Le tarif dépend du nombre de postes, de serveurs et de comptes Microsoft 365 à protéger. Nous établissons un devis après un premier échange sur votre environnement.

  • ITAK IT nous accompagne aux quotidiens, réactifs et surtout très professionnels, je recommande à 100% merci à eux

    JC_Coaching

  • Nous travaillons avec ITAK IT pour l'infogérance de notre PME, et c’est un vrai plaisir ! Une équipe pro, fiable et à l'expertise solide. Je recommande.

    William Lieberman

  • ITAK IT gère notre parc informatique et nos licences Microsoft 365 depuis des années. Ils sont très réactifs et de bons conseils. Je recommande à 100% !

    Marie Bouthiere

  • Un service exceptionnel ! ITAK IT nous accompagne depuis plusieurs mois et nous sommes pleinement satisfaits. L'équipe ainsi que le dirigeant Alex KONG est réactive, professionnelle et toujours à l'écoute de nos besoins. Grâce à leur expertise en infogérance, notre infrastructure informatique est sécurisée et performante. Un partenaire de confiance que nous recommandons sans hésiter !

    Ravi CHAP

  • Très bon accueil, excellent personnel merci !

    ARTAXE jeremy

  • Un plaisir de travailler avec les membres d’ITAK IT, écoute attentive et proactive , professionnalisme, force de proposition, forte valeurs humaines sachant s’adapter aux contraintes clientèles ( maturité, budgétaire). Bienveillance et réactivité. Travailler avec eux, c’est gage de qualité. Michael MG

    Michael G

Un projet informatique ? Parlons-en.

Audit et devis gratuits, sans engagement. Nos experts vous répondent rapidement.