Aller au contenu

Guide d’infogérance

Maintenance informatique et sécurité de vos données

Supervision, mises à jour, protection des terminaux et réponse aux incidents : ce que couvre et ce que ne couvre pas un contrat d’infogérance GS-IT, avec NinjaOne et Bitdefender GravityZone.

Pourquoi organiser la maintenance et la sécurité

Les postes et serveurs donnent accès aux applications, aux dossiers et aux données clients. Un incident peut interrompre le travail et mobiliser les équipes.

Réduire les incidents évitables

Suivre l’état des appareils et corriger les problèmes avant qu’ils ne perturbent l’activité.

Limiter les failles connues

Organiser les mises à jour et contrôler les installations en attente ou en échec.

Mieux réagir

Centraliser les alertes et disposer d’un processus d’analyse et d’intervention.

La sécurité est une démarche continue : prévention, supervision, réaction et sauvegarde se complètent.

Les menaces les plus souvent signalées

Part des demandes d’assistance des entreprises et associations reçues par Cybermalveillance.gouv.fr en 2024.

Deux outils, des rôles complémentaires

NinjaOne donne à l’équipe une vue centralisée sur les appareils gérés. GravityZone applique les politiques de sécurité sur les terminaux protégés.

NinjaOne — supervision et parc

  • Inventaire et état des appareils
  • Alertes techniques et suivi du parc
  • Mises à jour selon les règles configurées
  • Actions d’assistance à distance

Bitdefender GravityZone — politique de sécurité

  • Analyse de fichiers et activités suspectes
  • Blocage ou signalement selon la politique
  • Fonctions avancées selon licence et options
  • Console centralisée de sécurité

Notre équipe configure, qualifie les alertes et intervient dans le cadre du contrat.

La maintenance préventive garde le parc en état

L’objectif est de repérer les dérives et de réduire les incidents évitables avant qu’ils ne bloquent l’activité. Supervision continue, alertes qualifiées et interventions planifiées font partie du cycle courant du contrat.

Les correctifs réduisent l’exposition aux failles connues

NinjaOne peut organiser le déploiement et le suivi des mises à jour selon les politiques actives.

  1. 1
    Identifier — Repérer les mises à jour disponibles pour les systèmes et applications couverts.
  2. 2
    Évaluer — Appliquer les règles de priorité, d’approbation et de compatibilité.
  3. 3
    Déployer — Installer sur les appareils joignables, selon la planification choisie.
  4. 4
    Contrôler — Suivre les réussites, les échecs et les redémarrages encore nécessaires.
  5. 5
    Relancer — Traiter les exceptions par une nouvelle tentative ou une intervention.

Pourquoi planifier ?

Une mise à jour peut interrompre une session ou modifier une application. Les fenêtres de maintenance limitent la gêne.

Pourquoi suivre les échecs ?

Un appareil hors ligne, un correctif incompatible ou un redémarrage en attente peut retarder la protection.

GravityZone protège les appareils contre les menaces

Les fonctions se combinent sur chaque appareil où l’agent est installé et où la politique de sécurité est appliquée.

Analyser

Examiner les fichiers à l’accès ou à l’exécution.

Observer

Repérer certains comportements et activités suspects.

Bloquer

Mettre en quarantaine ou interrompre une menace selon les règles actives.

Enrichir

Selon l’édition : protection Web, réseau, EDR ou mitigation ransomware.

Une alerte déclenche une analyse puis une décision

Les outils signalent des événements. L’équipe les qualifie et choisit les mesures adaptées à leur contexte et à leur urgence.

  1. 1
    Recevoir — Une alerte apparaît ou est transmise par le canal prévu.
  2. 2
    Qualifier — Vérifier l’appareil, l’utilisateur, l’heure et les autres indices.
  3. 3
    Contenir — Bloquer ou isoler si les outils et le niveau de risque le justifient.
  4. 4
    Corriger — Nettoyer, restaurer, mettre à jour ou révoquer un accès.
  5. 5
    Suivre — Informer le client, documenter et surveiller le retour à la normale.

L’administration à distance accélère le support

NinjaOne permet à l’équipe d’assister des appareils gérés sans déplacement, selon les fonctions et autorisations configurées. En zone couverte par notre réseau de 1 285 techniciens affiliés, un déplacement sur site reste possible sous 45 minutes ; partout en France, l’engagement est de 4 heures.

Interventions possibles

  • Consulter l’état et les journaux disponibles
  • Déployer un logiciel ou une configuration
  • Relancer un service ou une tâche
  • Aider un utilisateur par prise en main
  • Vérifier le retour à un état normal

Accès à encadrer

  • Comptes individuels et droits limités
  • Actions adaptées aux autorisations convenues
  • Journalisation selon les capacités disponibles
  • Information de l’utilisateur selon la procédure
  • Créneaux compatibles avec l’activité métier

Signalez les applications critiques et les horaires où les interruptions sont à éviter.

Protéger les terminaux ne suffit pas à protéger toutes les données

Les données clients dépendent aussi des identités, des services cloud, des accès et des sauvegardes.

Confidentialité

Limiter l’accès aux seules personnes et applications autorisées.

Intégrité

Réduire les modifications ou suppressions non autorisées.

Disponibilité

Pouvoir retrouver les informations et reprendre l’activité.

Mesures complémentaires à confirmer

  • Sauvegardes indépendantes et restaurations testées
  • Mots de passe uniques et authentification multifacteur
  • Droits d’accès aux dossiers, à la messagerie et aux services cloud
  • Plan de continuité avec priorités et délais de reprise

Le contrat précise le périmètre et les engagements

Pour décrire précisément la protection, il faut rapprocher les outils de votre contrat, de vos licences et de la liste réelle des appareils.

Les grandes lignes de l’offre GS-IT : supervision NinjaOne et protection Bitdefender GravityZone à 5 € HT par poste et par mois, parcs Windows, macOS et Linux dans la même console, support facturé au quart d’heure (vous ne payez que le temps réellement passé).

Une fiche de configuration et les contrats applicables permettent de confirmer chaque point.

Les rôles se partagent entre notre équipe et votre organisation

Notre équipe installe, configure, supervise et intervient. Votre organisation désigne les référents, signale les applications critiques, approuve les créneaux de maintenance et valide les demandes sensibles (droits d’accès, exceptions, interventions hors heures ouvrées). Le partage se formalise dans la fiche de configuration qui accompagne le contrat.

Questions fréquentes sur le contrat

Quelle est la différence entre NinjaOne et Bitdefender GravityZone ?

NinjaOne donne à l'équipe une vue centralisée sur les appareils gérés : inventaire, alertes techniques, suivi du parc, mises à jour selon les règles configurées et actions d'assistance à distance. GravityZone applique les politiques de sécurité sur les terminaux protégés : analyse des fichiers et des activités suspectes, blocage ou signalement selon la politique, fonctions avancées EDR ou mitigation ransomware selon la licence. Les deux consoles cohabitent sans se remplacer.

La console GravityZone implique-t-elle une surveillance humaine 24h/24 ?

Non. Les plateformes de supervision veillent, elles, 24h/24 et 7j/7 : elles surveillent, alertent et appliquent les correctifs sans interruption. Nos techniciens travaillent aux heures de bureau, du lundi au vendredi de 9h à 12h et de 14h à 18h. Une astreinte humaine étendue existe en option et se définit avec vous — elle n'est pas comprise dans le tarif de base.

Protéger les terminaux suffit-il à protéger toutes les données de l'entreprise ?

Non. Les données clients dépendent aussi des identités, des services cloud, des accès et des sauvegardes. Confidentialité, intégrité et disponibilité se traitent par des mesures complémentaires : sauvegardes indépendantes testées, mots de passe uniques et authentification multifacteur, gestion des droits d'accès aux dossiers et à la messagerie, plan de continuité avec priorités et délais de reprise.

Pourquoi planifier les mises à jour de sécurité ?

Une mise à jour peut interrompre une session ou modifier une application. Les fenêtres de maintenance limitent la gêne. Signalez les applications critiques et les horaires où les interruptions sont à éviter : les correctifs seront déployés hors de ces créneaux. Un appareil hors ligne, un correctif incompatible ou un redémarrage en attente peut retarder la protection : c'est pourquoi les échecs sont suivis et relancés.

L'infogérance couvre-t-elle les postes Mac et Linux ou seulement Windows ?

La supervision et la protection couvrent les parcs Windows, macOS et Linux, dans une seule console. Un parc mixte ne demande ni contrat séparé ni outil supplémentaire. Les mêmes règles de maintenance, de correctifs et de réponse aux incidents s'appliquent partout.

Que représentent les chiffres de Cybermalveillance.gouv.fr sur les cybermenaces ?

Ils décrivent les demandes d'assistance reçues par la plateforme en 2024. Ils ne mesurent pas la probabilité qu'une entreprise donnée soit attaquée et ne recensent pas tous les incidents survenus en France. À lire comme un indicateur de ce que les PME SIGNALENT, pas comme une statistique complète du risque — mais utile pour en comprendre la nature.

Parlons de votre contrat d’infogérance

Une équipe d’ingénieurs et de techniciens à votre service, avec NinjaOne et Bitdefender GravityZone intégrés à votre contrat.

Les modalités contractuelles signées prévalent. Les fonctionnalités dépendent des licences et de la configuration. Ce guide est un document d’information.