|
Afin de vous permettre de toujours bénéficier d’un Système d’Information performant, sécurisé et optimisé, EXAPROBE a développé une gamme complète de services managés. Cette offre diversifiée de services sont délivrés à distance depuis notre centre opérationnel, le Managed Services Center (MSC), basé à Lyon. Elle est le complément naturel de l’offre Support et Maintenance d’EXAPROBE.
Les architectes services d’EXAPROBE définissent avec vous un plan de services sur mesure répondant au plus près à vos attentes et nous permettant d’envisager la cogestion de vos infrastructures. Ils s’appuient pour cela sur un ensemble de services standardisés qu’ils complètent par des procédures adaptées au fonctionnement de votre Entreprise.
Parmi les services unitaires délivrés par le MSC :
 
 Les services de supervision Le service de supervision constitue notre offre de base à laquelle viennent se greffer en option l’ensemble des autres services distants tels que le monitoring de performance, la supervision de la sécurité, la cogestion de vos infrastructures, le MCO ou le Responsable Technique de Compte .
L’ensemble de ces services sont disponibles sur des plages horaires étendues pouvant aller jusqu’au 24 heures/24 et 7 jours /7.
L’expertise et l’environnement technique du MSC vous permet enfin de pouvoir compter sur EXAPROBE pour vous délivrer des services avancés d’hébergement (le MSC est localisé à proximité immédiate d’un des plus grands centres français d’hébergement.)
Avec cette gamme de services, notre objectif est de devenir votre partenaire privilégié pour la cogestion de vos infrastructures ICT et vous permettre ainsi de vous concentrer sur la stratégie d’évolution de votre Système d’Information.
Le Monitoring de Performance
Ce service permet de créer un historique, par l’intermédiaire de collecteurs et d’outils graphiques, concernant les valeurs des paramètres vitaux d’équipements constituant un périmètre préalablement défini ; ces paramètres peuvent être nombreux et variés tels que :
- Taux de charge CPU, disque, mémoire, bande passante, etc.
- Nombre d’utilisateur simultanés sur un VPN SSL,
- Nombre de connexions simultanés entrantes sur un équipement,
- Statistiques sur les appels téléphoniques entrants ou sortants, non répondus, etc.
- etc.
Les données ainsi collectées sont mises à la disposition du Client sur un extranet sécurisé, les rendant ainsi consultables à volonté pendant toute la durée de souscription du service.
Une analyse régulière des résultats, incluant des préconisations, (mensuelle, trimestrielle ou semestrielle selon la fréquence souscrite) est effectuée par EXAPROBE, et mise à la disposition du client sur ce même site extranet.
La Supervision d’infrastructure
Ce service a pour objectif de vérifier, à intervalles réguliers, par l’intermédiaire de plateformes de supervision, que les paramètres vitaux d’un périmètre préalablement défini d’équipements (tout ou partie des infrastructures du Client), sont conformes aux valeurs nominales.
Par paramètre vital, on entend (liste non exhaustive) :
- Connectivité réseau (caractère joignable de l’équipement).
- Mesures effectuées sur les composants systèmes (charge CPU, taux d’occupation des partitions des disques, taux d’occupation ou d’erreurs des liens réseaux, taux d’occupation de la mémoire vive, nombre de processus actifs, etc.).
- Exécution de logiciels (démons, services, applications, etc.).
Avec ce service de Supervision d’infrastructure, il s’agit de détecter tous les incidents ou anomalies de nature à impacter la qualité du service rendu.
La détection d’un incident ou d’une anomalie se traduit par l’ouverture d’un ticket d’incident dans l’outil de gestion interne d’EXAPROBE, puis par son traitement par les ingénieurs de notre Centre de Support.
Le Service de Supervision de la Sécurité
Ce service a pour objectif de surveiller en temps réel et à distance, les alertes de sécurité émanant d’un périmètre préalablement défini avec le Client.
Les ingénieurs du MSC EXAPROBE analysent à distance, de façon récurrente, ces alertes et décident, selon les procédures définies conjointement avec le Client ,en phase d’initialisation des services, des actions à entreprendre : notification ou déclenchement à distance des procédures adaptées en cas d’activité suspecte, de tentative d’attaque ou d’attaque avérée.
Une analyse régulière de l’activité (trimestrielle, trisannuelle, ou semestrielle selon la fréquence souscrite) incluant des préconisations, est effectuée par EXAPROBE, et mise à la disposition du client sur des sites internet sécurisés.
Ce service s’appuie sur la solution de SEM LOGLOGIC.
La gestion des changements
Ce service permet à EXAPROBE d’exécuter, à la demande du Client, un ensemble de changements sur les équipements sous contrat. Ces gestes techniques sont définis dans un catalogue précisant pour chaque geste le nombre d’unités d’œuvre (UO) nécessaires à leur exécution. A titre d’exemple, un geste technique correspond (liste non exhaustive) :
- à la modification d’une règle de sécurité dans un Firewall,
- à la création, modification ou suppression d’un utilisateur,
- à la modification simple d’une table de routage,
- etc.
Le maintien en conditions opérationnelles (MCO)
Le maintien en conditions opérationnelles (MCO) de l’infrastructure client est réalisé par la mise à jour des versions des équipements sous contrat.
Ce service correspond à la mise en production de correctifs mineurs préalablement validés par EXAPROBE, ou d’une mise à jour mineure de version logicielle supportée par un éditeur ou un constructeur.
Les changements de versions majeures, quant à eux, sont gérés en mode projet et sont exclus des services managés.
Le Service de Responsable Technique de Compte (RTC) et Conseil technique
Le service de Responsable Technique de Compte (RTC) permet de désigner au sein d’EXAPROBE un référent technique, reconnu comme expert sur tout ou partie des infrastructures ou services en production chez le client.
Le Responsable Technique de Compte du Client intervient à intervalles régulier chez le client afin d’apporter tout ou partie des composants suivants (liste non exhaustive) :
- Revue complète des logs des applications et des systèmes les hébergeant.
- Revue des incidents déclarés au support sur la période écoulée, analyse, et propositions de parades ou d’actions correctives à long terme.
- Revue des demandes spécifiques.
- Analyse, et émission de préconisations.
- Vérification simple de l’état de vulnérabilité des infrastructures : Préconisation, et éventuellement exécution d’application de patches visant à améliorer la stabilité ou la non-vulnérabilité des infrastructures.
- Exécution de diagnostics ou de gestes techniques spécifiques nécessitant une expertise produit, et/ou une vue globale sur le système d’information.
Les services complémentaires
Hébergement sécurisé
Ce service consiste à raccorder les infrastructures du Client à la plate-forme sécurisée mutualisée d’interconnexion à Internet d’EXAPROBE, et à lui fournir tout ou partie des composants suivants :
- Espace d’hébergement : le client dispose d’un nombre d’unités de rack et de prises d’alimentation électrique dans une ou plusieurs baies réparties dans une ou plusieurs salles d’hébergement.
- Connectivité : le client dispose d’un nombre de ports défini sur les infrastructures redondantes de commutation FastEthernet ou GigaEthernet mutualisées mise en place dans les baies d’hébergement. Cela inclut un ou plusieurs VLANs en fonction des besoins exprimés par le client.
- Adressage IP : en fonction de ses besoins, le client se voit attribuer un nombre défini d’adresses IP routables sur l’internet public.
- Filtrage réseau et bande passante Internet.
- Et bien sûr, EXAPROBE supervise l’ensemble des composants mutualisés de l’infrastructure d’hébergement.
Externalisation de services sécurisés mutualisés
Dans le cadre de ce service, le client délègue à EXAPROBE certains des composants de son système d’informations :
- Serveur de messagerie sécurisé
- Relais de messagerie incluant anti-spam et antivirus.
- Serveur de nom de domaine internet
- Service reverse-proxy sécurisé
- Serveur web sécurisé
- Serveur proxy internet
Audit récurent de vulnérabilité
L’objectif de ce service est de tester à intervalles réguliers, la non-vulnérabilité effective de services mis à disposition sur un réseau appartenant au Client.
EXAPROBE exécute les tests selon un planning défini lors de la phase d’initialisation des services, et met à la disposition du client sur un site web sécurisé, ou par tout autre moyen convenu entre les parties, un rapport incluant, en plus des données brutes, une synthèse rédigée par un expert sécurité, proposant une analyse des résultats ainsi que d’éventuelles préconisations visant à améliorer la protection des services et des infrastructures du client
|
