[{"data":1,"prerenderedAt":255},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"svc-\u002Fservices\u002Fremediation-durcissement":45,"svc-alt-\u002Fservices\u002Fremediation-durcissement":234,"svc-others-\u002Fservices\u002Fremediation-durcissement":236},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"deliverables":184,"description":191,"extension":192,"faq":193,"icon":203,"idealFor":204,"meta":209,"navTitle":22,"navigation":210,"order":23,"path":21,"price":211,"process":212,"rawbody":228,"seo":229,"stem":230,"tagline":231,"translationKey":232,"__hash__":233},"services_fr\u002Fservices\u002Fremediation-durcissement.md","Remédiation et durcissement de la sécurité pour PME",{"type":49,"value":50,"toc":172},"minimark",[51,55,58,63,68,77,81,89,93,100,104,107,111,114,122,126,129,132,136,165],[52,53,54],"p",{},"La plupart des audits se terminent par une liste de recommandations. Le vrai travail commence ensuite, et c'est souvent là que les PME bloquent : le fournisseur TI est débordé, personne à l'interne n'a le temps, ou on ne sait tout simplement pas par où commencer.",[52,56,57],{},"Notre équipe prend le relais. Nous appliquons les correctifs, nous les documentons et nous vérifions qu'ils fonctionnent. Chaque mandat est réalisé sur soumission, à prix fixe, une fois que nous avons analysé ce qu'il faut corriger.",[59,60,62],"h2",{"id":61},"les-chantiers-typiques","Les chantiers typiques",[64,65,67],"h3",{"id":66},"authentification-multifacteur","Authentification multifacteur",[52,69,70,71,76],{},"Déploiement du MFA sur tous les comptes, en commençant par les administrateurs, la messagerie et les accès à distance. Nous privilégions les méthodes résistantes à l'hameçonnage quand c'est possible, comme les clés de sécurité ou les applications d'authentification avec correspondance de nombres, et nous bloquons les anciens protocoles qui contournent le MFA. Notre article sur ",[72,73,75],"a",{"href":74},"\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa","le choix d'une méthode MFA"," explique pourquoi le texto ne suffit plus.",[64,78,80],{"id":79},"sauvegardes","Sauvegardes",[52,82,83,84,88],{},"Nous appliquons la règle 3-2-1-1-0 : trois copies, sur deux supports différents, dont une hors site, une hors ligne ou immuable, et zéro erreur aux tests de restauration. Sans oublier les données de Microsoft 365 ou de Google Workspace, que bien des entreprises croient sauvegardées automatiquement. Tous les détails dans notre article sur ",[72,85,87],{"href":86},"\u002Fblogue\u002Fsauvegardes-3-2-1-1-0-rancongiciel","les sauvegardes 3-2-1-1-0",".",[64,90,92],{"id":91},"courriel-spf-dkim-et-dmarc","Courriel : SPF, DKIM et DMARC",[52,94,95,96,88],{},"Nous dressons l'inventaire de tout ce qui envoie des courriels en votre nom (infolettre, facturation, CRM), activons la signature DKIM, puis faisons passer DMARC graduellement de la surveillance à la mise en quarantaine, puis au rejet, en analysant les rapports à chaque étape. Vous ne savez pas ce que ces sigles veulent dire ? Lisez ",[72,97,99],{"href":98},"\u002Fblogue\u002Fspf-dkim-dmarc-explication","SPF, DKIM et DMARC expliqués",[64,101,103],{"id":102},"correctifs-et-postes-de-travail","Correctifs et postes de travail",[52,105,106],{},"Mise en place d'un processus de gestion des correctifs pour les systèmes d'exploitation, les navigateurs, les pare-feu et les RPV ; chiffrement des disques ; retrait des droits d'administrateur locaux ; configuration de l'antivirus ou de l'EDR.",[64,108,110],{"id":109},"configurations","Configurations",[52,112,113],{},"Durcissement de Microsoft 365 ou de Google Workspace, nettoyage des règles de pare-feu, fermeture des services exposés comme le bureau à distance, séparation du Wi-Fi invités et des comptes d'administration.",[115,116,119],"callout",{"title":117,"type":118},"Commencez par les gains rapides","tip",[52,120,121],{},"Certains correctifs prennent quelques heures et réduisent fortement le risque : imposer le MFA aux administrateurs, fermer un bureau à distance exposé sur Internet, créer une copie de sauvegarde hors ligne. Nous les faisons en premier.",[59,123,125],{"id":124},"pourquoi-ne-pas-laisser-le-rapport-dormir","Pourquoi ne pas laisser le rapport dormir",[52,127,128],{},"Un rapport d'audit qu'on n'applique pas donne une fausse impression de sécurité : les failles sont connues, mais toujours ouvertes. Et chaque mois qui passe ajoute de nouveaux correctifs à installer. Selon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année.",[52,130,131],{},"Les assureurs, eux, ne se contentent plus d'intentions. Au renouvellement, ils veulent savoir si le MFA, les sauvegardes hors ligne et la gestion des correctifs sont réellement en place. La remédiation vous permet de répondre « oui », preuves à l'appui.",[59,133,135],{"id":134},"notre-façon-de-travailler","Notre façon de travailler",[137,138,139,147,153,159],"ul",{},[140,141,142,146],"li",{},[143,144,145],"strong",{},"Neutres autant que possible"," : nous utilisons d'abord les fonctions de sécurité que vous payez déjà. Si un nouvel outil est nécessaire, nous vous présentons des options et vous choisissez.",[140,148,149,152],{},[143,150,151],{},"Par étapes, avec un plan B"," : chaque changement est planifié, annoncé et accompagné d'une façon de revenir en arrière.",[140,154,155,158],{},[143,156,157],{},"Vérifié, pas seulement appliqué"," : nous testons chaque correctif, idéalement par une contre-vérification.",[140,160,161,164],{},[143,162,163],{},"Documenté"," : vous gardez une trace claire de ce qui a été fait, pour votre équipe, votre assureur et votre prochain audit.",[52,166,167,168,171],{},"Nous intervenons à distance ou sur place, partout au Québec. Et si vous n'avez pas encore de diagnostic, un ",[72,169,170],{"href":5},"audit de cybersécurité"," vous indiquera exactement quoi corriger en premier.",{"title":173,"searchDepth":11,"depth":15,"links":174},"",[175,182,183],{"id":61,"depth":11,"text":62,"children":176},[177,178,179,180,181],{"id":66,"depth":15,"text":67},{"id":79,"depth":15,"text":80},{"id":91,"depth":15,"text":92},{"id":102,"depth":15,"text":103},{"id":109,"depth":15,"text":110},{"id":124,"depth":11,"text":125},{"id":134,"depth":11,"text":135},[185,186,187,188,189,190],"Plan de travail détaillé et soumission à prix fixe, établis à partir de votre rapport d'audit","Correctifs appliqués et documentés : quoi, où, quand, et comment revenir en arrière","Déploiement du MFA accompagné d'un guide simple pour vos employés","Sauvegardes reconfigurées et test de restauration documenté","Rapport de fin de mandat qui prouve les mesures en place, utile pour votre assureur","Transfert des connaissances à votre équipe ou à votre fournisseur TI","Correction des failles après un audit : déploiement du MFA, sauvegardes, DMARC, correctifs et durcissement des configurations. Sur soumission, au Québec.","md",[194,197,200],{"q":195,"a":196},"Pouvez-vous travailler avec notre fournisseur TI actuel ?","Oui, et c'est souvent la meilleure formule. Nous pouvons réaliser les travaux nous-mêmes, les partager avec votre fournisseur ou simplement le guider. L'objectif est que vos systèmes soient corrigés, pas de le remplacer.",{"q":198,"a":199},"Faut-il avoir fait un audit avec vous d'abord ?","Non. Nous pouvons partir d'un rapport produit par un autre fournisseur, d'un questionnaire d'assurance ou d'un problème précis. Si aucun diagnostic n'existe, nous commençons par une courte évaluation pour éviter de corriger à l'aveugle.",{"q":201,"a":202},"Les travaux vont-ils déranger nos employés ?","Certains changements, comme le MFA, demandent un petit effort d'adaptation. Nous les annonçons à l'avance, fournissons un guide simple en français et planifions les changements sensibles en dehors des heures d'affaires.","wrench",[205,206,207,208],"Une PME qui a reçu un rapport d'audit ou de test d'intrusion, mais n'a pas les ressources pour l'appliquer","Une entreprise dont l'assureur exige le MFA, des sauvegardes hors ligne ou un EDR avant le renouvellement","Une organisation dont le fournisseur TI gère le quotidien, mais pas les projets de sécurité","Une entreprise qui veut faire passer DMARC à une politique de rejet sans bloquer ses propres courriels",{},true,null,[213,216,219,222,225],{"title":214,"text":215},"Priorisation","Nous partons de votre rapport d'audit, le nôtre ou celui d'un tiers, et retenons les correctifs qui réduisent le plus le risque.",{"title":217,"text":218},"Soumission","Vous recevez une soumission à prix fixe, avec la liste précise des travaux, le calendrier et les impacts prévus sur vos employés.",{"title":220,"text":221},"Réalisation","Nous appliquons les changements par étapes, en dehors des heures de pointe au besoin, avec un plan de retour en arrière.",{"title":223,"text":224},"Validation","Chaque correctif est vérifié : la faille est-elle vraiment fermée ? Vos employés peuvent-ils toujours travailler normalement ?",{"title":226,"text":227},"Documentation","Vous recevez la documentation des changements et la preuve des mesures en place.","---\ntitle: \"Remédiation et durcissement de la sécurité pour PME\"\nnavTitle: \"Remédiation et durcissement\"\ndescription: \"Correction des failles après un audit : déploiement du MFA, sauvegardes, DMARC, correctifs et durcissement des configurations. Sur soumission, au Québec.\"\ntranslationKey: remediation\norder: 5\nicon: wrench\ntagline: \"Un rapport ne protège personne tant que les correctifs ne sont pas faits. Nous passons de la liste à l'action.\"\ndeliverables:\n  - \"Plan de travail détaillé et soumission à prix fixe, établis à partir de votre rapport d'audit\"\n  - \"Correctifs appliqués et documentés : quoi, où, quand, et comment revenir en arrière\"\n  - \"Déploiement du MFA accompagné d'un guide simple pour vos employés\"\n  - \"Sauvegardes reconfigurées et test de restauration documenté\"\n  - \"Rapport de fin de mandat qui prouve les mesures en place, utile pour votre assureur\"\n  - \"Transfert des connaissances à votre équipe ou à votre fournisseur TI\"\nprocess:\n  - title: \"Priorisation\"\n    text: \"Nous partons de votre rapport d'audit, le nôtre ou celui d'un tiers, et retenons les correctifs qui réduisent le plus le risque.\"\n  - title: \"Soumission\"\n    text: \"Vous recevez une soumission à prix fixe, avec la liste précise des travaux, le calendrier et les impacts prévus sur vos employés.\"\n  - title: \"Réalisation\"\n    text: \"Nous appliquons les changements par étapes, en dehors des heures de pointe au besoin, avec un plan de retour en arrière.\"\n  - title: \"Validation\"\n    text: \"Chaque correctif est vérifié : la faille est-elle vraiment fermée ? Vos employés peuvent-ils toujours travailler normalement ?\"\n  - title: \"Documentation\"\n    text: \"Vous recevez la documentation des changements et la preuve des mesures en place.\"\nidealFor:\n  - \"Une PME qui a reçu un rapport d'audit ou de test d'intrusion, mais n'a pas les ressources pour l'appliquer\"\n  - \"Une entreprise dont l'assureur exige le MFA, des sauvegardes hors ligne ou un EDR avant le renouvellement\"\n  - \"Une organisation dont le fournisseur TI gère le quotidien, mais pas les projets de sécurité\"\n  - \"Une entreprise qui veut faire passer DMARC à une politique de rejet sans bloquer ses propres courriels\"\nfaq:\n  - q: \"Pouvez-vous travailler avec notre fournisseur TI actuel ?\"\n    a: \"Oui, et c'est souvent la meilleure formule. Nous pouvons réaliser les travaux nous-mêmes, les partager avec votre fournisseur ou simplement le guider. L'objectif est que vos systèmes soient corrigés, pas de le remplacer.\"\n  - q: \"Faut-il avoir fait un audit avec vous d'abord ?\"\n    a: \"Non. Nous pouvons partir d'un rapport produit par un autre fournisseur, d'un questionnaire d'assurance ou d'un problème précis. Si aucun diagnostic n'existe, nous commençons par une courte évaluation pour éviter de corriger à l'aveugle.\"\n  - q: \"Les travaux vont-ils déranger nos employés ?\"\n    a: \"Certains changements, comme le MFA, demandent un petit effort d'adaptation. Nous les annonçons à l'avance, fournissons un guide simple en français et planifions les changements sensibles en dehors des heures d'affaires.\"\n---\n\nLa plupart des audits se terminent par une liste de recommandations. Le vrai travail commence ensuite, et c'est souvent là que les PME bloquent : le fournisseur TI est débordé, personne à l'interne n'a le temps, ou on ne sait tout simplement pas par où commencer.\n\nNotre équipe prend le relais. Nous appliquons les correctifs, nous les documentons et nous vérifions qu'ils fonctionnent. Chaque mandat est réalisé sur soumission, à prix fixe, une fois que nous avons analysé ce qu'il faut corriger.\n\n## Les chantiers typiques\n\n### Authentification multifacteur\n\nDéploiement du MFA sur tous les comptes, en commençant par les administrateurs, la messagerie et les accès à distance. Nous privilégions les méthodes résistantes à l'hameçonnage quand c'est possible, comme les clés de sécurité ou les applications d'authentification avec correspondance de nombres, et nous bloquons les anciens protocoles qui contournent le MFA. Notre article sur [le choix d'une méthode MFA](\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa) explique pourquoi le texto ne suffit plus.\n\n### Sauvegardes\n\nNous appliquons la règle 3-2-1-1-0 : trois copies, sur deux supports différents, dont une hors site, une hors ligne ou immuable, et zéro erreur aux tests de restauration. Sans oublier les données de Microsoft 365 ou de Google Workspace, que bien des entreprises croient sauvegardées automatiquement. Tous les détails dans notre article sur [les sauvegardes 3-2-1-1-0](\u002Fblogue\u002Fsauvegardes-3-2-1-1-0-rancongiciel).\n\n### Courriel : SPF, DKIM et DMARC\n\nNous dressons l'inventaire de tout ce qui envoie des courriels en votre nom (infolettre, facturation, CRM), activons la signature DKIM, puis faisons passer DMARC graduellement de la surveillance à la mise en quarantaine, puis au rejet, en analysant les rapports à chaque étape. Vous ne savez pas ce que ces sigles veulent dire ? Lisez [SPF, DKIM et DMARC expliqués](\u002Fblogue\u002Fspf-dkim-dmarc-explication).\n\n### Correctifs et postes de travail\n\nMise en place d'un processus de gestion des correctifs pour les systèmes d'exploitation, les navigateurs, les pare-feu et les RPV ; chiffrement des disques ; retrait des droits d'administrateur locaux ; configuration de l'antivirus ou de l'EDR.\n\n### Configurations\n\nDurcissement de Microsoft 365 ou de Google Workspace, nettoyage des règles de pare-feu, fermeture des services exposés comme le bureau à distance, séparation du Wi-Fi invités et des comptes d'administration.\n\n::callout{type=\"tip\" title=\"Commencez par les gains rapides\"}\nCertains correctifs prennent quelques heures et réduisent fortement le risque : imposer le MFA aux administrateurs, fermer un bureau à distance exposé sur Internet, créer une copie de sauvegarde hors ligne. Nous les faisons en premier.\n::\n\n## Pourquoi ne pas laisser le rapport dormir\n\nUn rapport d'audit qu'on n'applique pas donne une fausse impression de sécurité : les failles sont connues, mais toujours ouvertes. Et chaque mois qui passe ajoute de nouveaux correctifs à installer. Selon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année.\n\nLes assureurs, eux, ne se contentent plus d'intentions. Au renouvellement, ils veulent savoir si le MFA, les sauvegardes hors ligne et la gestion des correctifs sont réellement en place. La remédiation vous permet de répondre « oui », preuves à l'appui.\n\n## Notre façon de travailler\n\n- **Neutres autant que possible** : nous utilisons d'abord les fonctions de sécurité que vous payez déjà. Si un nouvel outil est nécessaire, nous vous présentons des options et vous choisissez.\n- **Par étapes, avec un plan B** : chaque changement est planifié, annoncé et accompagné d'une façon de revenir en arrière.\n- **Vérifié, pas seulement appliqué** : nous testons chaque correctif, idéalement par une contre-vérification.\n- **Documenté** : vous gardez une trace claire de ce qui a été fait, pour votre équipe, votre assureur et votre prochain audit.\n\nNous intervenons à distance ou sur place, partout au Québec. Et si vous n'avez pas encore de diagnostic, un [audit de cybersécurité](\u002Fservices\u002Faudit-cybersecurite) vous indiquera exactement quoi corriger en premier.\n",{"title":47,"description":191},"services\u002Fremediation-durcissement","Un rapport ne protège personne tant que les correctifs ne sont pas faits. Nous passons de la liste à l'action.","remediation","_kJTZ_FwruNYjntaGgRKX1BQfIhcVJ4wzpFXY7pJh60",{"path":235},"\u002Fen\u002Fservices\u002Fremediation-hardening",[237,241,244,247,251],{"path":5,"navTitle":6,"tagline":238,"icon":239,"price":240,"order":7},"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","audit","diagnostic",{"path":9,"navTitle":10,"tagline":242,"icon":243,"price":243,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":13,"navTitle":14,"tagline":245,"icon":246,"price":246,"order":15},"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","cloud",{"path":17,"navTitle":18,"tagline":248,"icon":249,"price":250,"order":19},"Des obligations de la Loi 25 claires, documentées et appliquées, en commençant par la sécurité de vos données.","law","loi25",{"path":25,"navTitle":26,"tagline":252,"icon":253,"price":254,"order":27},"Un responsable de la sécurité à temps partagé, qui connaît votre entreprise et suit vos risques mois après mois.","partner","vciso",1792957206935]