Accueil / Garde-fous et mise en place
Garde-fous et mise en place
Automatique, mais jamais à l'aveugle
Couper un poste, c'est arrêter quelqu'un dans son travail. DIWALL-BCOMINFO le fait seulement quand c'est justifié, dans des limites fixées à l'avance, et note tout.
Les garde-fous
- Deux sources d'accord avant toute riposte automatique.
- Serveurs épargnés : jamais isolés automatiquement, seuls les attaquants sont bloqués.
- Aucun redémarrage lancé par DIWALL-BCOMINFO.
- Des plafonds : 3 isolements par heure et 20 blocages par jour, par client.
- Blocages limités dans le temps, de 1 heure à 7 jours, puis levés tout seuls.
- Tout est tracé : chaque geste, sa cause et son résultat.
- Console réservée à B COM INFO, par VPN et double authentification.
La mise en place
1
PrérequisAgent COCKPIT sur les postes, WithSecure, pare-feu pfSense.
2
ActivationDIWALL-BCOMINFO activé pour votre site, vos logiciels métier déclarés.
3
ObservationUne période sans riposte, pour vérifier qu'aucun faux positif ne reste.
4
Riposte automatiqueActivée avec votre accord écrit, selon les options choisies.
5
SuiviCompte rendu après chaque incident, utilisable pour votre assureur.
En cas d'attaque
Ce qui se passe, dans l'ordre
1
DétectionDeux sources sont d'accord : l'incident passe au niveau « attaque ».
2
RiposteSi vous l'avez activée : poste isolé du réseau, programme arrêté, adresse de l'attaquant bloquée sur le pare-feu.
3
AlerteLes techniciens de B COM INFO sont prévenus aussitôt, avec la fiche de l'incident.
4
AnalyseUn technicien vérifie, complète si besoin et décide avec vous de la suite.
5
Remise en serviceLe poste est libéré quand il est sain ; les blocages se lèvent seuls à leur échéance.
6
Compte renduCe qui s'est passé, ce qui a été fait, et quand : utile pour votre assureur.
Une question sur votre site ?
Logiciels métier, serveurs, horaires : nous regardons votre cas ensemble.