Pare-feu professionnel
La box de l'opérateur fait office de pare-feu par défaut, et c'est à peu près tout ce qu'elle fait. Elle ne journalise rien d'exploitable, ne sépare rien, et ne dit jamais ce qui a été tenté. Quand il faut comprendre, il n’y a rien à regarder.
Ce que la box de l’opérateur ne fait pas
Elle bloque les connexions entrantes non sollicitées, ce qui est déjà quelque chose. Mais elle ne regarde pas ce qui SORT, et c’est par là que passe un poste compromis qui contacte son serveur de commande.
Elle ne garde pas d'historique utilisable. Après un incident, la question est toujours la même : qu’est-ce qui s’est connecté, quand, et vers où. Sans journaux conservés, personne ne peut répondre, et on en est réduit aux suppositions.
Et elle mélange tout le monde sur le même réseau. Les postes, les caméras, le wifi des visiteurs, l’imprimante, la machine de production : un seul appareil compromis voit l’ensemble.
Enfin, quand elle est remplacée par l'opérateur après une panne, tous les réglages disparaissent. Beaucoup d’entreprises découvrent leur dépendance ce jour-là.
Ce qu’un pare-feu administré apporte
- Le filtrage dans les deux sens. Ce qui entre, mais aussi ce qui sort. Un poste infecté qui tente de joindre l’extérieur est bloqué et signalé, au lieu de passer inaperçu.
- La séparation des réseaux. Entreprise, visiteurs, équipements connectés, chacun chez soi, avec des règles précises entre eux. Le wifi des clients n’ouvre jamais sur vos dossiers.
- L'accès distant chiffré. Travailler depuis chez soi ou depuis un client sans exposer le serveur sur internet. C’est la bonne réponse au bureau à distance ouvert au monde entier, qui reste une des premières portes d’entrée des rançongiciels.
- Des journaux exploitables. Conservés assez longtemps pour servir. C’est ce qui permet, après un incident, de savoir par où c’est entré, donc d’éviter que cela recommence.
- La continuité de la ligne. Quand la connexion principale tombe, un pare-feu correct peut basculer sur une seconde liaison, y compris mobile. L’entreprise continue à travailler.
- Des règles qui vous appartiennent. Configuration sauvegardée et documentée. Un remplacement de matériel se refait en restaurant les règles, pas en les réinventant de mémoire.
Un pare-feu mal réglé ne protège pas
L'équipement ne suffit pas. Nous reprenons régulièrement des pare-feu corrects dont toutes les règles ont été ouvertes au fil des années pour débloquer une situation, et que personne n’a jamais refermées.
La règle la plus dangereuse est celle qui a été posée « juste pour tester » un vendredi soir. Elle est toujours là trois ans après, et plus personne ne sait à quoi elle sert, donc personne n’ose y toucher.
C'est pourquoi nous documentons chaque règle avec sa raison d'être, et pourquoi nous les revoyons périodiquement. Une règle dont on ne sait plus justifier l’existence est une règle à supprimer.
Surveillé, pas seulement installé
Un pare-feu remonte ce qu'il voit : tentatives répétées sur un accès, poste qui contacte une adresse connue comme malveillante, lien saturé, bascule sur la liaison de secours. Encore faut-il que ces alertes arrivent quelque part.
Les nôtres remontent chez nous. Nous traitons l’anomalie avant qu’elle devienne une panne, et nous tenons le matériel à jour, ce qui est capital sur un équipement exposé en permanence à internet.
En cas de problème, nous intervenons en moins de 24 heures ouvrées, et la plupart des réglages se font à distance.
Ce qu'en disent nos clients
Double Clic est noté 5 sur 5 sur 61 avis Google, et recommandé par 100 % des 11 avis Facebook.
Service pro par des pros pour des pros.
Hyper compétent et réactif
Très sérieux, compétent et à l'écoute.
Questions fréquentes
La box de notre opérateur ne suffit-elle pas ?
Elle bloque l'essentiel des connexions entrantes, et c'est tout. Elle ne filtre pas ce qui sort, ne conserve pas de journaux utilisables, ne sépare pas les réseaux, et ses réglages disparaissent quand l’opérateur la remplace.
Nous avons un accès bureau à distance ouvert, est-ce grave ?
C'est l'une des premières portes d'entrée des rançongiciels. Un accès distant doit passer par une liaison chiffrée avec double authentification, jamais être publié directement sur internet. C’est le premier point que nous corrigeons.
Peut-on garder notre matériel actuel ?
Cela dépend de son âge et du support encore assuré par le constructeur. Un équipement de sécurité qui ne reçoit plus de mises à jour devient lui-même le point faible. Nous regardons avant de proposer un remplacement.
Cela va-t-il ralentir notre connexion ?
Non si le matériel est dimensionné pour votre débit, ce que nous vérifions. Un pare-feu sous-dimensionné bride la ligne, et c’est une erreur de choix, pas une fatalité.
Sous quel délai intervenez-vous ?
En moins de 24 heures ouvrées, et la plupart des réglages se font à distance.
Combien ça coûte ?
Nous n'affichons pas de tarif. Cela dépend de votre débit, du nombre de sites et des accès distants à prévoir. Appelez le 05 36 200 200, vous recevez un devis écrit.