Protection
Protection web et applicative
Protéger vos sites et applications exposés sans bâtir une équipe spécialisée pour les gérer.
ILIR configure les protections placées devant vos sites et applications exposés à Internet : nom de domaine, chiffrement des échanges, filtrage applicatif, protection contre les robots et contre les attaques par saturation. Elles sont réglées sur votre trafic réel et conçues pour fonctionner avec peu d’interventions de votre part.
Situations fréquentes
- Votre site ou votre application est exposé à Internet et reçoit du trafic automatisé que vous ne savez pas distinguer des visiteurs réels.
- Une attaque par saturation ou un afflux de requêtes automatisées suffirait à rendre le service indisponible.
- Les certificats, le nom de domaine et les en-têtes de sécurité ont été configurés au fil du temps, sans vue d’ensemble.
- Vous n’avez pas d’équipe spécialisée pour administrer ces protections au quotidien.
Ce que nous mettons en place
| Résultat | Notre intervention |
|---|---|
| Un point d’entrée maîtrisé | Nous revoyons la configuration du nom de domaine et du chiffrement des échanges : enregistrements, certificats, versions de protocole acceptées. Vous savez par où le trafic entre, et il n’entre que chiffré. Capacités : DNS, TLS |
| Des attaques applicatives filtrées | Nous configurons le pare-feu applicatif avec des règles adaptées à votre application, d’abord en observation, puis en blocage une fois les faux positifs écartés. Les requêtes reconnues comme malveillantes sont arrêtées avant d’atteindre l’application. Capacités : WAF, règles de protection |
| Des robots et des attaques par saturation contenus | Nous réglons la protection contre les robots et contre les attaques par saturation pour laisser passer vos visiteurs et vos intégrations légitimes. L’objectif est que le service reste accessible à vos visiteurs pendant une attaque. Capacités : protection contre les robots, protection DDoS |
| Une configuration durable | Nous ajoutons les en-têtes de sécurité HTTP, retirons les règles devenues inutiles et consignons chaque choix. La configuration fonctionne avec peu d’interventions et reste compréhensible pour la personne qui la reprendra. Capacités : sécurité HTTP, optimisation de configuration, fonctionnement à faible gestion |
- Un point d’entrée maîtrisé
Nous revoyons la configuration du nom de domaine et du chiffrement des échanges : enregistrements, certificats, versions de protocole acceptées. Vous savez par où le trafic entre, et il n’entre que chiffré.
Capacités : DNS, TLS
- Des attaques applicatives filtrées
Nous configurons le pare-feu applicatif avec des règles adaptées à votre application, d’abord en observation, puis en blocage une fois les faux positifs écartés. Les requêtes reconnues comme malveillantes sont arrêtées avant d’atteindre l’application.
Capacités : WAF, règles de protection
- Des robots et des attaques par saturation contenus
Nous réglons la protection contre les robots et contre les attaques par saturation pour laisser passer vos visiteurs et vos intégrations légitimes. L’objectif est que le service reste accessible à vos visiteurs pendant une attaque.
Capacités : protection contre les robots, protection DDoS
- Une configuration durable
Nous ajoutons les en-têtes de sécurité HTTP, retirons les règles devenues inutiles et consignons chaque choix. La configuration fonctionne avec peu d’interventions et reste compréhensible pour la personne qui la reprendra.
Capacités : sécurité HTTP, optimisation de configuration, fonctionnement à faible gestion
Nous travaillons avec des technologies éprouvées, choisies selon votre environnement.
Déroulement
- 01
Cadrage
Nous recensons les sites, les applications et les interfaces exposés, leurs usages et leurs périodes sensibles.
- 02
Configuration initiale
Nous mettons en place les protections avec des règles de départ proportionnées à ce que le cadrage a montré.
- 03
Mode observation
Les règles enregistrent ce qu’elles auraient bloqué, sans rien bloquer, sur votre trafic réel.
- 04
Ajustement
Nous retirons les faux positifs et ciblons les requêtes qui posent réellement un risque.
- 05
Mise en application
Le blocage est activé par étapes, en commençant par les règles dont l’effet est le mieux établi.
- 06
Optimisation
Nous retirons les règles inutiles et consignons la configuration, les exceptions et leurs raisons.
- 07
Fonctionnement à faible gestion
La configuration tourne au quotidien avec peu d’interventions de votre part.
- 08
Accompagnement ponctuel si nécessaire
Nous intervenons lorsqu’une application change, qu’un nouveau site s’ajoute ou qu’une règle doit être revue.
Un fonctionnement à faible gestion
La protection est conçue pour fonctionner avec le moins d’interventions manuelles possible, tout en conservant l’accompagnement nécessaire lorsque le contexte l’exige.
Les responsabilités et les moments d’intervention sont précisés pendant le cadrage : ce qu’ILIR règle, ce que votre équipe suit et dans quels cas vous faites appel à nous.
Périmètre. Cette offre met en place et règle des contrôles. Elle ne comprend ni surveillance continue, ni centre d’opérations de sécurité (SOC), ni réponse aux incidents. Lorsque ces besoins existent, nous vous orientons vers des spécialistes.
Questions fréquentes
Quels sites et applications peuvent être couverts?
Les sites, les applications Web et les interfaces de programmation exposés à Internet. Le cadrage établit la liste précise et l’ordre dans lequel ils sont traités.
La mise en place risque-t-elle de bloquer le service?
Les règles commencent en observation : elles enregistrent ce qu’elles auraient bloqué sans rien arrêter. Le blocage n’est activé qu’une fois les faux positifs corrigés, et par étapes.
Qui s’occupe de la protection au quotidien?
La configuration est pensée pour limiter les interventions manuelles. Les responsabilités sont précisées pendant le cadrage, et nous intervenons ponctuellement lorsque votre contexte change.
Quelles technologies utilisez-vous?
Nous travaillons avec des technologies éprouvées, choisies selon votre environnement. Aucune n’est imposée d’avance : le choix dépend de ce qui est déjà en place chez vous.
Cette offre comprend-elle une surveillance ou une réponse aux incidents?
Non. Elle met en place et règle des protections; elle ne comprend ni surveillance continue, ni centre d’opérations de sécurité (SOC), ni réponse aux incidents. Lorsque ces besoins existent, nous vous orientons vers des spécialistes.
Pour aller plus loin
Parlons de votre contexte
Une question, un besoin ou un projet à discuter? Écrivez-nous.
- Montréal / Canada204 rue Saint-Sacrement, suite 300, Montréal (Québec) H2Y 1W8, Canada