Une défense en quatre temps.

La direction de Burst a établi une Politique de sécurité du système d'information (PSSI). Un Responsable de la sécurité des systèmes d'information (RSSI) dispose de l'autorité et des moyens pour la faire vivre. Depuis 2021, Burst conduit une démarche fondée sur le référentiel ISO 27001, avec un objectif de certification.

• Infrastructures : serveurs, réseaux et cloud protégés contre les intrusions.
• Identités et accès : des privilèges contrôlés finement.
• Données : chiffrement, sauvegardes automatisées, conformité.
• Détection et réponse : surveillance continue, plans de réponse prêts.
• Sensibilisation : Burst aide vos clients à former leurs équipes.

• Droits sur les applications, utilisateur par utilisateur.
• Restrictions géographiques : connexions depuis les seuls pays choisis.
• Restrictions horaires, par utilisateur ou par groupe.
• Anti brute force : les adresses IP qui multiplient les échecs sont bloquées.
• Permissions sur les fichiers et dossiers réduites au strict nécessaire.
• Ransomwares détectés et bloqués par analyse statique et comportementale.
• GPO en trois clics, sans script ni console complexe.
• Liste blanche de machines : les postes inconnus sont refusés.
• Bureau sécurisé, adapté à chaque utilisateur ou groupe.

• Les e-mails entrants et sortants sont filtrés contre les cyberattaques.
• Des campagnes de simulation de phishing et des modules de formation courts.

Responsabilité partagée : Burst sécurise l'architecture et associe chaque identifiant à une machine autorisée. Vous et vos clients veillez à la confidentialité des identifiants remis aux utilisateurs.

• MDR : surveillance, investigation et traque active des menaces, 24 h/24, 365 j/365.
• EDR : détection, isolation et réponse sur chaque terminal.
• Antivirus nouvelle génération.
• Évaluation des vulnérabilités des postes et des applications.
• Gestion des correctifs de sécurité.
• Application Block : les applications non autorisées ne s'exécutent pas.
• Ransomware rollback : les fichiers chiffrés reviennent à leur état antérieur.
• Conseil en sécurité pour renforcer la posture de vos clients.

• Sauvegarde 1, sur le serveur : version précédente des fichiers, pour une restauration immédiate. Rétention 1 semaine.
• Sauvegarde 2, datacenter 2 : VM et données en snapshots immuables. Un ransomware ne peut pas les effacer. Rétention 31 jours.
• Sauvegarde 3, datacenter 1 : données sur un second système, chiffrées, invisibles sur les réseaux. Rétention 7 jours.

Les définitions de chaque terme sont sur la page Data centers et SLA.

• Données répliquées entre les deux sites, sans intervention.
• Un snapshot se restaure quel que soit son âge, dans la limite de la rétention.
• Un bunker de données conserve une copie isolée, prête pour la reprise.

En savoir plus sur les datacenters et le SLA

Sauvegarde locale chiffrée, développée avec Beemo, invisible sur le réseau du client.

• Données du cloud Burst, e-mails et Microsoft 365 rapatriés sur la box.
• Sauvegarde à chaud des bases SQL, sans interrompre les logiciels.
• Versions et restaurations illimitées, restauration sélective des fichiers, dans la limite de la capacité de la box.
• Rétention mensuelle et pluriannuelle, tous systèmes d'exploitation.
• Sauvegardes contrôlées chaque jour par Burst, reporting disponible.
• Un PRA que le client maîtrise en interne.

• Sauvegardes conformes aux recommandations de l'ANSSI et aux exigences des cyber-assureurs.
• Hébergement conforme au RGPD.
• Gouvernance, détection et continuité : des éléments concrets pour NIS2.

L'argumentaire à remettre à vos clients