Socle Cybersécurité Managée – Essentiel – Abonnement mensuel par poste

Le Socle Cybersécurité Managée – Essentiel fournit aux TPE/PME une base de protection continue pour les postes de travail : EDR managé, supervision basique, mises à jour critiques et support à distance.

• Format : abonnement mensuel par poste
• Tarif : 18 € TTC / mois / poste
• Minimum : 10 postes
• Périmètre : postes de travail PC/Mac des collaborateurs
• Reporting : tableau de bord trimestriel simplifié
• Support : à distance, aux heures ouvrées

Objectif

Mettre en place un socle de protection simple, managé et durable sur les postes de travail de votre TPE/PME, sans complexité excessive côté client.

L’objectif est de réduire les risques les plus fréquents : postes non à jour, antivirus mal supervisé, alertes ignorées, absence de suivi régulier, exposition aux malwares, phishing et incidents courants sur les postes utilisateurs.

Cette offre vise une protection pragmatique et continue. Elle ne remplace pas un audit complet, une supervision 24/7 ou une réponse à incident, mais elle permet de maintenir un niveau de sécurité de base dans la durée.

Pour qui ?

• TPE/PME à partir de 10 postes qui veulent externaliser la supervision de base de leurs postes de travail.
• Structures qui n’ont pas de RSSI ou d’équipe cybersécurité interne.
• Entreprises qui veulent vérifier que leurs postes restent protégés, à jour et suivis dans le temps.
• Dirigeants, responsables administratifs, DSI externalisés ou prestataires IT qui veulent un socle simple à exploiter.
• Organisations qui souhaitent un premier niveau de cybersécurité managée avant d’aller vers une offre plus avancée.

Périmètre standard

• Postes de travail PC/Mac des collaborateurs.
• Minimum de 10 postes actifs.
• Déploiement des agents nécessaires à l’EDR, à la supervision et au suivi de l’état des postes.
• Supervision basique : état de protection, état antivirus / EDR, alertes principales et niveau de mise à jour.
• Gestion standard des mises à jour critiques systèmes, selon compatibilité, contexte et droits disponibles.
• Remédiations standards sur les postes supervisés, dans la limite du périmètre défini.
• Support à distance aux heures ouvrées.
• Tableau de bord trimestriel simplifié.

Fonctionnalités incluses

• Antivirus / EDR managé.
• Supervision basique des postes.
• Suivi de l’état de protection et des alertes principales.
• Suivi des mises à jour critiques systèmes.
• Télémaintenance aux heures ouvrées.
• Remédiations standards lorsque cela est possible à distance.
• Reporting trimestriel avec état du parc, événements principaux et recommandations.

Mise en place / Onboarding

1. Cadrage : validation du nombre de postes, systèmes d’exploitation, contraintes techniques, sites, télétravail et contacts IT.
2. Préparation : définition des modalités de déploiement, des droits nécessaires et du canal de support.
3. Déploiement : installation des agents EDR / supervision sur les postes concernés.
4. Baseline : état initial du parc, vérification de la protection et premières remédiations simples.
5. Régime : supervision, support, remédiations standards et reporting trimestriel.

Délais & disponibilité

• Délai typique de mise en place : 5 à 10 jours ouvrés selon disponibilité, nombre de postes et accès nécessaires.
• Le délai démarre après validation du périmètre, réception des informations nécessaires et accord sur les modalités de déploiement.
• Le planning peut être ajusté selon vos contraintes internes, horaires utilisateurs, télétravail ou disponibilité du référent IT.
• Les environnements complexes, multi-sites ou fortement verrouillés peuvent nécessiter un cadrage complémentaire.

Support, maintenance & fonctionnement

• Support à distance.
• Canaux : e-mail, ticket ou visio selon le besoin.
• Le support couvre les demandes liées au périmètre managé : agent, supervision, état de protection, mises à jour critiques et remédiations standards.
• Les actions sont réalisées avec l’accord du client ou du référent désigné.
• Aucun support 24/7 n’est inclus par défaut.
• Les incidents de sécurité majeurs, compromissions, ransomware ou crises cyber relèvent d’une réponse à incident dédiée.

Reporting & suivi

• Tableau de bord trimestriel simplifié.
• État du parc couvert : postes actifs, postes à surveiller, points d’attention.
• Niveau de mise à jour et état de protection global.
• Événements principaux observés sur la période.
• Recommandations prioritaires pour améliorer le socle.
• Éléments de supervision ou logs disponibles sur demande, selon le besoin et les possibilités techniques.

Livrables

• Agents EDR / supervision déployés sur les postes inclus dans le périmètre.
• État initial du parc après onboarding.
• Tableau de bord trimestriel simplifié.
• Liste des points d’attention et recommandations prioritaires.
• Éléments de supervision disponibles sur demande, selon le besoin.

Facturation, engagement & évolution du périmètre

• Tarif : 18 € TTC / mois / poste.
• Minimum de facturation : 10 postes.
• Abonnement mensuel reconductible.
• Résiliation possible avec préavis de 30 jours.
• Les ajouts ou retraits de postes sont ajustés au mois suivant selon le nombre de postes actifs, avec maintien du minimum de 10 postes.
• Après commande, le périmètre est confirmé : nombre de postes, OS, contacts, contraintes et modalités d’onboarding.

Pré-requis

• Nombre de postes à couvrir et typologie : PC/Mac, postes nomades, télétravail, sites concernés.
• Un interlocuteur IT ou référent interne / prestataire pour valider le déploiement, les contraintes et le planning.
• Autorisation d’installer les agents nécessaires sur les postes concernés.
• Information sur l’existant : antivirus / EDR déjà présent, MDM, politiques de mises à jour, restrictions réseau, droits utilisateurs.
• Canal support validé : e-mail, ticket, interlocuteurs à contacter et règles d’escalade.
• Accord sur les modalités d’intervention à distance.
• Aucun mot de passe ne doit être transmis en clair.

Confidentialité & conservation

• Les informations collectées sont limitées au strict nécessaire pour l’exploitation du service.
• Les accès demandés sont limités au périmètre managé et aux actions nécessaires.
• Un NDA ou accord de confidentialité peut être envisagé sur demande.
• Les livrables et éléments de supervision peuvent contenir des informations sensibles sur votre parc : ils doivent être diffusés avec précaution.
• Les éléments de travail sont conservés pendant la durée de la prestation, puis supprimés au plus tard 6 mois après la fin, sauf demande contraire ou obligation particulière.

Limites / Hors périmètre

• Cette offre ne couvre pas par défaut les serveurs.
• Cette offre ne couvre pas par défaut les pare-feu, routeurs, équipements réseau ou infrastructures complexes.
• Cette offre ne couvre pas par défaut les applications métiers spécifiques.
• Cette offre ne comprend pas d’audit de conformité, d’audit RGPD, de certification, de pentest ou de scan offensif.
• Cette offre ne comprend pas de supervision 24/7 ni de SOC temps réel.
• Cette offre ne comprend pas de sauvegardes gérées des postes : ce besoin relève de l’offre Avancé.
• Cette offre ne constitue pas une réponse à incident en cas de compromission avérée, ransomware, fuite active ou crise cyber.
• Les environnements multi-sites, serveurs, cloud, M365 / Google Workspace, réseau, sauvegardes, MCO/MCS avancée ou exigences spécifiques sont traités sur devis ou via une offre adaptée.

Comparatif Essentiel vs Avancé

Besoin de sauvegardes gérées ou d’un suivi renforcé ?

L’offre Essentiel couvre le socle de base : EDR managé, supervision basique, mises à jour critiques, support et reporting trimestriel.

Si vous souhaitez ajouter des sauvegardes gérées, une supervision renforcée, un reporting mensuel, une revue de sécurité semestrielle et une assistance prioritaire en cas d’incident sur poste, l’offre Avancé est plus adaptée.

• Socle Cybersécurité Managée – Avancé – Abonnement mensuel par poste

Besoin d’un état des lieux avant de démarrer ?

Si vous n’avez pas encore de vision claire de votre niveau de sécurité, de vos priorités ou de vos écarts principaux, un audit préalable peut aider à définir le bon périmètre et les actions à prioriser.

• Audit Flash Cybersécurité – TPE/PME (1 à 20 postes)
• Audit Complet & Plan d’Action Cybersécurité – PME

Incident en cours ?

Si vous êtes déjà confronté à une compromission, un ransomware, une fuite active, un compte administrateur compromis ou une paralysie d’activité, ce socle managé n’est pas le bon point d’entrée. Il faut privilégier une réponse à incident.

• Forfait Réponse à Incident Cyber – Pack 1 jour (Triage & confinement)

Aller plus loin

• Socle Cybersécurité Managée – Avancé – Abonnement mensuel par poste
• Audit Flash Cybersécurité – TPE/PME (1 à 20 postes)
• Campagne Phishing & Sensibilisation – Pack annuel
• Forfait Réponse à Incident Cyber – Pack 1 jour (Triage & confinement)

FAQ

Y a-t-il un engagement ?

L’abonnement est mensuel reconductible, résiliable avec un préavis de 30 jours.

Quel est le minimum de postes ?

Le minimum est de 10 postes. Le tarif est calculé par poste et par mois, avec un minimum de facturation correspondant à 10 postes.

Peut-on ajouter ou retirer des postes ?

Oui. Les ajouts ou retraits de postes sont ajustés au mois suivant selon le nombre de postes actifs, avec maintien du minimum de 10 postes.

Quelle différence avec l’offre Avancé ?

L’offre Avancé ajoute les sauvegardes gérées, une supervision renforcée, un reporting mensuel, une revue de sécurité semestrielle et une assistance prioritaire en cas d’incident sur poste aux heures ouvrées.

Les sauvegardes sont-elles incluses ?

Non. Les sauvegardes gérées des postes ne sont pas incluses dans l’offre Essentiel. Pour ce besoin, il faut choisir l’offre Avancé ou demander un devis spécifique.

Est-ce que cela couvre les serveurs ?

Non. Le périmètre standard couvre les postes de travail PC/Mac des collaborateurs. Les serveurs, équipements réseau, pare-feu, routeurs et infrastructures spécifiques sont hors périmètre par défaut.

Est-ce que cela remplace un audit cybersécurité ?

Non. Le socle managé assure une exploitation continue de certaines protections sur les postes. Un audit cybersécurité sert à établir un état des lieux plus large, identifier les risques et construire une feuille de route.

Est-ce adapté si nous avons déjà un incident ?

Non. En cas d’incident en cours, de ransomware, de compromission active ou de paralysie d’activité, il faut privilégier une réponse à incident. Le socle managé est une offre de protection et de suivi dans la durée.

Comment se passe le déploiement ?

Après commande, le périmètre est confirmé : nombre de postes, systèmes, contraintes, contacts IT et modalités de support. Les agents sont ensuite déployés, puis une baseline initiale est réalisée avant le passage en régime d’exploitation.