Page mise à jour le
Prestation 2 sur 6 — Dakar
Votre pare-feu est posé, mis à jour et surveillé jour et nuit par nos analystes : les alertes sont triées, les vraies menaces sont bloquées, vous n'êtes appelé que si c'est grave. À partir de 150 000 FCFA/mois.
La supervision relie trois sources d'alerte : votre pare-feu (connexions suspectes, tentatives d'accès), vos postes et serveurs (comportements anormaux : chiffrement de fichiers massif, processus inconnus) et votre messagerie (règles suspectes, connexions impossibles). Nos analystes qualifient chaque alerte : 9 sur 10 sont du bruit et sont closes sans vous déranger ; les autres déclenchent l'action convenue dans le runbook signé — appel du dirigeant, isolement d'une machine, restauration.
| Composant | Ce qui est fait | Cadence | Inclus dès |
|---|---|---|---|
| Pare-feu UTM | Installation, règles de filtrage, mises à jour firmware | Mise en service 2 – 5 jours | 350 000 FCFA (matériel inclus) |
| Filtrage web & DNS | Blocage des catégories à risque et des domaines malveillants | Listes actualisées en continu | Formule Essentiel |
| Détection sur postes (EDR léger) | Alerte au chiffrement massif, aux outils d'accès distant inconnus | Temps réel | Formule Essentiel |
| Supervision SOC | Qualification des alertes, appel si incident confirmé | 24/7 | 150 000 FCFA/mois |
| Rapport mensuel | Volume d'alertes, blocages notables, recommandations | 1 fois par mois | Formule Essentiel |
Matériel pare-feu : 350 000 – 1 200 000 FCFA selon débit et fonctions (fourchette de marché Dakar 2026).
Un pare-feu non surveillé est une porte blindée que personne ne regarde : les attaques modernes passent par des canaux autorisés (mail, navigateur, accès distant légitime). Le SOC apporte la partie qui manque — quelqu'un regarde et agit. À Dakar, la plupart des PME n'ont personne pour lire les journaux le week-end ; or la majorité des incidents se propagent hors des heures d'ouverture, quand personne ne remarque les premiers signes.
Débit Internet, nombre de sites, besoins (VPN, Wi-Fi invités, caméras). Le modèle de pare-feu est dimensionné, ni sur-payé ni sous-dimensionné.
Installation, règles de filtrage initiales, segmentation (comptabilité / production / invités), documentation papier remise.
Agent léger sur serveurs et postes clés, journalisation, runbook : qui appeler, quels seuils, quelles actions automatiques autorisées.
Réduction du bruit : les règles sont affinées pour que les alertes restées soient toutes utiles.
Alertes traitées 24/7, appel en cas d'incident confirmé, rapport mensuel d'une page, revue trimestrielle avec vous.
Non. Si vous avez déjà un pare-feu récent, nous le reprenons en gestion après un audit de configuration. Nous n'installons du matériel que lorsqu'il est réellement nécessaire.
Le runbook signé définit les actions : isolation automatique de la machine, puis appel de la personne de contact indiquée. Aucune action destructive (redémarrage, formatage) n'est jamais faite sans votre accord.
Les journaux de sécurité sont traités dans notre infrastructure, chiffrés, avec un accès restreint aux analystes. Aucun contenu de fichier n'est collecté : uniquement des journaux techniques (qui, quand, quoi).
Oui : la supervision peut démarrer sur vos postes et serveurs seuls (EDR + journalisation), le temps de décider du pare-feu. La formule est ajustée ensuite.
Le réseau invités est isolé du réseau de production dès la mise en service (VLAN dédié), avec un mot de passe tournant. Les tentatives de traversée de cette frontière déclenchent une alerte.
Dites-nous combien de postes et de sites : proposition de formule sous 48 h ouvrées.