Les situations qui nous amènent à intervenir
- 01
Vous hésitez sur la première action
Les sujets s’accumulent et le budget n’est pas illimité. Il faut savoir ce qui réduit le plus le risque, et le faire en premier.
- 02
Un client ou une assurance vous questionne
Un questionnaire de sécurité, une exigence contractuelle, une clause d’assurance : il faut désormais pouvoir répondre.
- 03
Un incident vous a alerté
Un compte piraté, un mail frauduleux réussi, une tentative chez un partenaire : le risque est devenu concret.
- 04
Votre équipe n’a pas le temps
La sécurité passe après l’exploitation courante, jusqu’au jour où elle passe devant tout le reste.
Cinq domaines, une même équipe à Nantes
Identités & accès privilégiés
Active Directory, Entra ID, comptes à privilèges : limiter ce qu’un compte compromis peut atteindre.Voir les identitésServices & données Microsoft 365
Phishing, partage externe et fuite de données dans votre tenant.Voir Microsoft 365Exposition & vulnérabilités
Ce qu’un attaquant voit depuis Internet, priorisé puis recontrôlé.Voir l’expositionDétection & réponse
EDR/XDR et MDR Bitdefender, avec des règles de réponse définies à l’avance.Voir la détectionRéseaux & flux
Pare-feu, segmentation, VPN et accès prestataires.Voir les réseaux
Une cybersécurité qui se mesure à ce qu’elle corrige
La plupart des compromissions n’exploitent pas une faille exotique. Elles passent par un compte trop puissant, un accès distant oublié, un service exposé sans raison ou un mail bien tourné. La priorité n’est donc pas d’empiler des outils : c’est de fermer les chemins les plus courts vers ce qui compte.
Notre approche suit toujours le même fil : établir la situation réelle, classer les écarts selon le risque, corriger dans le bon ordre, puis vérifier que la correction tient. Sans cette dernière étape, un rapport d’audit reste un document de plus sur un serveur de fichiers, d’ailleurs souvent mal protégé.
Cette continuité est notre différence. Nos ingénieurs administrent eux-mêmes des environnements sensibles : ils savent ce qu’une mesure va casser avant de la proposer, et la remédiation peut être réalisée par vos équipes, votre prestataire ou Epsight.
Les premiers points à regarder
- Comptes d’administration et privilèges
- MFA et accès conditionnel
- Services exposés sur Internet
- Couverture EDR des postes et serveurs
- Accès distants et prestataires
- Sauvegardes hors d’atteinte
Comment démarrer votre sécurisation
Le point de départ dépend de votre exposition : identités, Microsoft 365, réseau ou détection.
- 01
Échanger
Un architecte situe votre SI, vos contraintes et vos obligations.
- 02
Mesurer
Une revue ciblée établit l’exposition réelle sur le périmètre choisi.
- 03
Corriger
Les actions prioritaires sont menées par vagues, sans bloquer la production.
- 04
Tenir dans la durée
Recontrôles, détection et exploitation maintiennent le niveau obtenu.
Des points de départ à prix fixe
- Identités2 990 € HT
AD / Entra Exposure Review, en 1 à 2 semaines.
- Corrections prioritaires5 900 € HT
Accélérateur Sécurisation 30 jours, disponible début 2027.
- Surfaces couvertes
- AD, Entra, Microsoft 365, endpoints, réseau ou plusieurs à la fois.
- Complexité
- Nombre de forêts, de tenants, de domaines et d’environnements.
- Dans la durée
- EDR, MDR ou suivi des vulnérabilités se chiffrent selon le périmètre.
Les réflexes qui coûtent cher
- Croire que le MFA règle à lui seul la question des identités.
- Acheter un outil avant de savoir ce qu’il doit protéger.
- Traiter toutes les failles au même niveau de priorité.
- Durcir sans mesurer l’impact sur les usages, puis tout rouvrir.
HAD Nantes et Région : un Active Directory sécurisé
Pour cet établissement de santé, Epsight a mené un audit complet du SI et la sécurisation de l’Active Directory : score ORADAD de l’ANSSI à 5/5, 72 recommandations priorisées et domaine 1 du programme CARE validé.
Voir le retour d’expérienceUne équipe cyber présente à Nantes
Une partie des corrections touche l’annuaire, le réseau, les pare-feu ou les postes, et demande plusieurs compétences autour d’une même table. Notre équipe nantaise réunit ces expertises et se déplace dans vos locaux lorsque le sujet s’y prête.
15 bis allée du Commandant Charcot, 44000 Nantes. Standard : 02 30 30 90 90.
Comprendre la directive NIS 2- création à Nantes
- 2015
- collaborateurs
- 15
- clients accompagnés
- 150+
- serveurs exploités
- 500+
150+ clients accompagnés, des PME aux grands groupes
Entreprises, établissements de santé et collectivités nous confient leur système d’information depuis 2015.
« Des réponses toujours claires, pertinentes et parfaitement alignées avec nos besoins. »
Didier Loquet, RSI, HAD Nantes et Région « Epsight connaît notre fonctionnement par cœur. On parle le même langage. »
Anthony Gachet, Responsable IT, Baker Tilly France
Vos questions, nos réponses
Par quoi commencer en cybersécurité quand on est une PME ?
Par ce qui donne le plus de levier à un attaquant : les identités et les accès à privilèges, puis ce qui est exposé sur Internet, et enfin la capacité à restaurer ses données. Une revue ciblée permet de confirmer cet ordre sur votre environnement.
Epsight intervient-il après une attaque ?
Oui, dans le périmètre convenu au contrat, nos équipes prennent le relais pour corriger, restaurer et durcir le SI. Le forensic lourd et la gestion de crise majeure ne font pas partie du service, sauf contrat spécifique.
Proposez-vous un SOC ?
Nos offres EDR/XDR et MDR reposent sur Bitdefender, éditeur européen. Un SOC managé avec partenaire sera bientôt disponible. Les horaires de surveillance sont définis au contrat : aucun engagement 24/7 n’est implicite.
Sommes-nous concernés par la directive NIS 2 ?
Cela dépend de votre secteur et de votre taille. Notre article sur la directive vous aide à vous situer, et nos missions traitent concrètement plusieurs de ses sujets techniques : identités, sauvegarde et détection.
Faut-il tout refaire pour être sécurisé ?
Non. Les corrections sont priorisées et menées par vagues, en tenant compte des contraintes de production. Les premiers gains viennent souvent de réglages et de nettoyages, pas d’un projet de refonte.
Parlons de votre situation. 20 mn avec un architecte
Un premier échange offert, sans obligation, pour situer votre sujet et vos priorités.
Depuis 2015, plus de 150 clients accompagnés par notre équipe à Nantes : PME, ETI, collectivités et grands groupes.