Les situations que cette solution résout
Un réseau totalement plat
Un poste compromis atteint tout le reste : serveurs, caméras, automates, sauvegardes. Rien ne freine la propagation.
Des accès distants ouverts au fil de l’eau
Prises en main à distance et ouvertures de ports accumulées projet après projet, sans inventaire ni revue.
Des équipements sortis d’usine
Mots de passe par défaut, services inutiles actifs, micrologiciels jamais mis à jour.
Personne ne sait qui accède à quoi
Aucune trace des connexions, aucun contrôle sur les équipements qui rejoignent le réseau.
Les prestations détaillées
Pare-feu
Filtrage des flux entrants et sortants selon des règles explicites, écrites et documentées, plutôt qu’une configuration par défaut.
Segmentation
Découper le réseau pour qu’une compromission reste enfermée dans son segment au lieu de gagner l’ensemble du site.
VPN sécurisé
Accès distants chiffrés et authentifiés pour les équipes nomades, en remplacement des ouvertures directes sur Internet.
Contrôle des accès
Définir quels utilisateurs et quels équipements sont admis, sur quel segment, avec quels droits.
Durcissement
Mots de passe changés, services inutiles désactivés, micrologiciels à jour, comptes d’administration nominatifs.
Bonnes pratiques
Les règles sont expliquées aux équipes. Une architecture sûre que personne ne comprend finit toujours contournée.
BarroTech intervient sur la sécurité des architectures réseau. Ce n’est ni un centre opérationnel de sécurité, ni une prestation de réponse à incident 24 heures sur 24.