Des règles vérifiées
Paquets, services et paramètres système sont déployés selon nos règles d’exploitation, puis contrôlés pour détecter les dérives.
Rudder au cœur de notre infogérance
Une infogérance de qualité, appuyée sur des configurations vérifiées.
Rudder est un outil central de notre prestation MSP. Il nous permet de contrôler l’application de nos règles de configuration, de déployer rapidement les mesures de sécurité et de maintenir un inventaire précis du parc dans notre outil de gestion des services IT, GLPI.
Qualité de service
Nos règles d’exploitation, appliquées et contrôlées dans la durée.
La qualité d’une infogérance repose aussi sur la cohérence des serveurs au quotidien. Avec Rudder, nous déployons nos configurations système et vérifions qu’elles restent conformes aux règles définies. Les écarts deviennent visibles et peuvent être traités.
Pour nos clients : un socle de configuration suivi, une meilleure connaissance du parc et la capacité d’agir rapidement sur les machines concernées par un changement ou une alerte de sécurité.
Des actions à l’échelle du parc
Une même mesure peut être appliquée rapidement aux serveurs concernés, avec un suivi de son exécution.
Une connaissance précise du parc
Les inventaires remontés par Rudder alimentent régulièrement notre GLPI pour conserver une vue à jour du matériel et des logiciels exploités.
Des règles adaptées à vos usages
Vos exigences de configuration complètent notre socle commun et sont suivies sur le périmètre de machines convenu.
Vulnérabilités critiques & zero-day
Déployer rapidement une réponse sur les serveurs concernés.
Lorsqu’une vulnérabilité critique est identifiée, Rudder nous aide à appliquer une réponse cohérente à l’échelle du parc : un correctif disponible ou une mesure de réduction du risque, notamment face à une vulnérabilité zero-day.
Cibler les machines
Nous nous appuyons sur la connaissance du parc et des configurations pour déterminer les serveurs concernés par l’alerte.
Appliquer la mesure adaptée
Déployer un correctif dès qu’il est disponible ou une mesure de mitigation validée : modification d’un paramètre, restriction ou désactivation d’un service exposé.
Vérifier l’application
Suivre les résultats du déploiement et identifier les machines qui nécessitent une intervention complémentaire.
Conformité client
Vos exigences deviennent des règles suivies.
Chaque client peut avoir ses propres contraintes. Nous les traduisons en règles de conformité applicables à son parc, en complément de nos standards d’exploitation.
Les machines concernées, les paramètres attendus et les exceptions sont définis ensemble pour conserver une configuration adaptée à vos usages.
Exemples concrets
Ce qui doit rester vrai sur votre parc
- Un paquet requis reste installé sur tous les serveurs concernés.
- Un fichier de configuration conserve les paramètres convenus.
- Un service ou une configuration SSH respecte vos règles internes.
- Les écarts par rapport à ces exigences sont identifiés et suivis.
En option · Maintien en condition de sécurité
Un suivi renforcé pour vos serveurs sensibles.
En complément de notre infogérance, les options MCS s’appuient sur Rudder pour approfondir le suivi des vulnérabilités et le durcissement des configurations sur les serveurs sensibles.
Des vulnérabilités suivies dans la durée
Suivre les CVE qui concernent les serveurs du périmètre, prioriser leur traitement selon leur criticité et l’exposition, puis suivre les actions de correction.
Des configurations renforcées et contrôlées
Appliquer les recommandations de durcissement des référentiels CIS adaptés aux systèmes concernés, contrôler leur conformité et documenter les exceptions nécessaires aux applications.