La cybersécurité revisitée
Le contexte de travail évolue tant dans la diversité des applications et services additionnels qu'offrent le web et le cloud, que par les opportunités de mobilité et le travail à distance.
Ce nouveau contexte augmente la surface d'exposition aux attaques, et nous confronte à des menaces différentes.
Les entreprises doivent adopter des solutions modernes, adaptées à ces nouvelles contraintes. Elle doivent revoir leurs processus et programmes de gestion de la sécurité.
Finalement, il est capital de travailler plus étroitement sur le sujet cybersécurité avec les lignes de métier car elles sont de plus en plus consommatrices de services qui ne sont pas sous le contrôle de leur IT.
Snowball Technology se veut cloud-first et concentre son activité de conseil sur l'accompagnement des entreprises qui adoptent des services et applications dans le cloud.Nous contacter
Les idées maîtresses
qui guident nos services
Optimisation
Un problème ne nécéssite pas toujours une nouvelle solution.
Le nombre de solutions de securité à maintenir est en moyenne supérieur à 45, souvent sous-exploitées.
Optimiser, c'est réduire ses risques et ses coûts.
Consolidation
Plateforme ou best of breed, 2 écoles qui ont leur place.
Cependant, une approche de type plateforme permet de consolider le nombre de solutions, les points d'intégration et de management.
Les bénéfices sont multiples: Meilleur TCO, niveau de protection accru, moins de complexité.
Amélioration
Contraintes de production <=> demandes métiers, les équipes SecOps sont sous pression permanente.
90% des attaques réussies sont dues à des erreurs humaines.
Les nouvelles approches d'évaluation permettent d'améliorer la posture de sécurité par une meilleure priorisation.
Des solutions pour le Cloud, par le Cloud
Les protections réseaux et périmétriques sont certes nécessaires, mais plus suffisantes.
Dans un environnement hybride, il y a une empreinte cloud, si infime soit-elle.
Les protections de l'entreprise doivent être adaptées pour comprendre les nouveaux langages de l'internet comme AJAX, JSON, XML , le "Layer 8".
Les plateformes de sécurité opérant dans le cloud prennent l'ascendant car elles sont scalables, performantes et constamment mises à jour grâce à la multitude des signaux qu'elles captent et à l'utilisation de l' "Intelligence Artificielle". Leur administration centralisée les rend plus efficaces et offre une visibilité accrue.
Identifier
Protéger
Détecter
Répondre
Récupérer
Comme tout bon acteur dans le domaine, Snowball Technology est actifs sur les 5 fonctions cœur du framework de la cybersécurité.
Bien que ce ne soit pas une de nos activités principales, obtenir une très bonne compréhension sur l'entreprise, le contexte dans lequel elle opère, ses systèmes, employés, actifs et données est essentiel pour en déterminer ses risques cyber et développer des plans d'amélioration de sa protection. C'est la raison pour laquelle Snowball Technology est principalement en mode apprentissage dans le domaine de l'identification.
Notre cœur de métier s'articule sur la mise en place de protections et de possibilités de détection. Nous sommes actifs dans le design et la mise en œuvre de solutions de gestion d'identité et de contrôle d'accès, sécurisation des données, protection des informations, transfert de connaissances, basées sur des technologies de protection disponibles en modes Cloud et "on-premise" .
Snowball Technology met aussi son expertise au service de la découverte d'évènements de sécurité grâces aux fonctions et processus avancés de détection des outils "EDR" ou "XDR", et la découverte d'anomalies par les services d'analyse, des tests proactifs de la posture, et la mise en place de solutions de capture et télémétrie.
En ce qui concerne les démarches de réponse, au cas où un incident est détecté, ou simplement de manière proactive, Snowball Technology mets en place des processus automatisé et des systèmes de capture pour faciliter l'analyse rapide nécessaire à la mise en place de remédiations ou mitigations, et d'amélioration des systèmes de protection.
Notre rôle dans le domaine de la récupération se focalise sur l'amélioration des solutions mises en place et des processus associés.
