Infogérance pour TPE et PME
Je prends en charge les sauvegardes, les mises à jour et la sécurité de vos serveurs et de vos postes. Vous gardez un œil sur tout dans un tableau de bord : ce qui est protégé, ce qui ne l'est pas, ce qui a été fait cette nuit.
Je vous montre le tableau de bord en direct, sur un parc de démonstration, en une demi-heure.
Quatre services, à prendre ensemble ou séparément. Chacun s'appuie sur le même tableau de bord.
Vos serveurs Linux et Windows, vos NAS et vos partages sont sauvegardés chaque nuit, chiffrés et dédupliqués, avec une copie hors site. Je surveille les échecs et je teste les restaurations.
Les correctifs de sécurité de Linux, de Windows et de vos conteneurs sont installés dans des fenêtres convenues, d'abord sur un groupe pilote, avec des tests de santé et un retour arrière si un service ne redémarre pas.
Chaque machine et chaque image de conteneur est analysée : les CVE ouvertes sont classées par gravité et par importance de la machine, celles qui sont exploitées activement passent devant.
Processeur, mémoire, disques, réseau et conteneurs sont relevés chaque minute. Les images Docker en service sont archivées : une mise à jour ratée se rattrape en remettant la version d'avant.
Les captures ci-dessous viennent de la démonstration. Les entreprises et les machines qui y figurent sont inventées.
Sauvegarde
Taux de succès, espace occupé, données ajoutées jour après jour, état de la copie hors site. Un job en échec remonte tout de suite, avec son journal.
Mises à jour
Conformité du parc, mises à jour manquantes par gravité et par ancienneté, machines les plus à risque. Chaque installation est tracée.
Vulnérabilités
Toutes les CVE ouvertes du parc, sur les systèmes comme dans les images des conteneurs, avec ce qu'il faut faire pour chacune : installer le correctif en attente ou changer d'image.
Performances
Une carte par serveur, les dépassements de seuil en tête de page, l'historique sur 30 jours. Rien n'est installé sur vos machines : les relevés passent par SSH.
Automatisation
Durcissement SSH, contrôle de l'espace disque, maintenance Docker, état de santé : des playbooks Ansible lancés à la demande ou planifiés, avec le résultat machine par machine.
Images Docker
Chaque nuit, l'image de chaque conteneur est archivée dans un registre chez vous. Quand une mise à jour casse une application, la version précédente est là.
Réseau
Chaque changement de configuration est gardé et comparé au précédent. La carte montre les liens entre équipements et les VLAN transportés.
Un petit logiciel, le relais, est installé sur une machine de votre réseau. C'est lui qui travaille ; le tableau de bord ne se connecte jamais chez vous.
Le relais n'accepte aucune connexion entrante. Il interroge le tableau de bord, exécute, puis renvoie le résultat.
Les identifiants de vos machines et les clés de vos sauvegardes sont dans un fichier du relais. Le tableau de bord ne les connaît pas.
Serveurs et postes sont joints par leurs protocoles habituels. Une machine compromise ne peut pas effacer ses sauvegardes.
Où vous le décidez : un NAS chez vous, un disque du relais, un stockage objet S3 chez l'hébergeur de votre choix, ou plusieurs à la fois. Elles sont chiffrées avant de quitter votre réseau.
Des noms de machines, des versions de logiciels, des mesures et des journaux d'exécution. Le contenu de vos fichiers n'y transite pas, sauf quand vous téléchargez vous-même un fichier depuis une sauvegarde.
Le risque existe avec n'importe quelle mise à jour. Il est réduit par le groupe pilote, les tests de santé après installation et le retour à l'état précédent quand un service ne répond plus. Rien ne s'installe en dehors des fenêtres convenues.
Non. La sauvegarde et les mises à jour couvrent aussi Windows. Les performances, les playbooks et l'archive des images concernent les serveurs Linux et les conteneurs.
Le tarif dépend du nombre de machines, du volume à sauvegarder et des services retenus. Écrivez-moi avec quelques lignes sur votre parc, je vous réponds avec une proposition chiffrée.
Dites-moi combien de serveurs et de postes vous avez, ce qui vous inquiète aujourd'hui, et quand vous joindre. Je vous propose un créneau pour une démonstration.