MSSP POUR PME / CYBERSÉCURITÉ MANAGÉE

Faites avancer votre conformité.
Confiez l’exécution à des experts.

Un MSSP est un fournisseur qui opère votre cybersécurité au quotidien. Cadrez les corrections, la surveillance et la prise en charge des incidents, avec des engagements de service garantis par contrat.

Licences Cybermeerkat disponibles à l’achat et accompagnement MSSP sur devis. Activation après accord sur le périmètre et déploiement.

LICENCES CYBERMEERKAT / CYBERDEFENSE

Choisissez votre protection.
Calculez votre budget en $ CAD.

Cybermeerkat propose plusieurs niveaux de protection pour vos ordinateurs, appareils mobiles, comptes cloud et sites web. Le nombre d’équipements et le niveau de service déterminent le tarif.

ESSENTIAL

Protection automatisée

Surveillance des menaces, alertes et mesures de protection automatisées pour les équipements couverts.

ADVANCED

Analyse et suivi renforcés

Les fonctions Essential, avec notamment des rapports hebdomadaires et l’investigation forensique selon les conditions de l’offre.

ELITE

Réponse humaine

Les fonctions Advanced, avec réponse humaine aux incidents et recherche avancée de menaces dans le périmètre souscrit.

L’achat se poursuit sur Cybermeerkat : configuration, prix en dollars canadiens, compte client et paiement. Vérifiez la période de facturation, les taxes et les conditions avant de confirmer. Les licences Cybermeerkat sont distinctes de l’atelier Preuvale à 149 $ CAD/an hors taxes. L’activation nécessite les étapes de déploiement prévues par le service.

Comparer les fonctionnalités détaillées

TROIS OBJECTIFS, UN PÉRIMÈTRE À DÉFINIR

Accélérer la préparation.
Améliorer les pratiques.

Préparer la conformité

Prioriser les écarts, mettre en œuvre les contrôles convenus et rassembler leurs preuves pour vos exigences clients ou vos audits.

L’externalisation accompagne la démarche ; elle ne vaut pas certification.

Améliorer la posture

Confier les corrections et le suivi des protections : accès, postes, configurations, sauvegardes et surveillance, selon le mandat.

L’avancement se démontre par des mesures réalisées et vérifiées.

Être pris en charge en cas d’incident

Prévoir une équipe désignée pour qualifier l’alerte, contenir l’incident, enquêter et accompagner la reprise dans le périmètre souscrit.

Horaires, délais, autorisations et frais éventuels doivent être précisés au contrat.

DES GARANTIES VÉRIFIABLES

Un service garanti.
Des engagements écrits.

La garantie porte sur ce que le fournisseur s’engage à faire. Exigez une annexe de niveaux de service — ou SLA — avec des engagements mesurables et les recours associés.

Aucun délai, indemnisation ou périmètre n’est réputé acquis avant acceptation du contrat. Une garantie de service n’est pas une garantie d’absence d’attaque ni de conformité automatique.

01

Périmètre et horaires

Actifs couverts, sources de surveillance, horaires des analystes et capacité d’intervention. La surveillance 24/7 doit être distinguée d’une intervention humaine 24/7.

02

Délais et suivi

Délais d’accusé de réception et de début d’investigation par gravité, point de départ, escalade et fréquence des nouvelles.

03

Prise en charge des incidents

Qualification, confinement autorisé, investigation, remédiation et appui à la reprise : préciser les actions incluses, leurs limites et les surcoûts éventuels.

04

Preuves et amélioration

Plan de remédiation, responsables, comptes rendus, indicateurs et preuves de réalisation utilisables dans vos audits et questionnaires.

05

Accès et responsabilités

Accès limités et autorisés, actions d’urgence convenues à l’avance, journalisation, données traitées, sous-traitants et responsabilités de chaque partie.

06

Garantie de service et sortie

Engagements opposables, exclusions, recours ou crédits de service, assurance et limites de responsabilité, réversibilité et restitution des données.

QUAND UN INCIDENT SURVIENT

Une chaîne de prise en charge à convenir.

01

Qualifier

L’équipe analyse l’alerte et applique la gravité et les délais prévus.

02

Contenir

Elle exécute les mesures autorisées pour limiter la propagation.

03

Remédier

Elle investigue, traite la cause et coordonne la reprise selon le contrat.

04

Documenter

Elle restitue les actions menées et les améliorations à intégrer au dossier.

Un incident est déjà en cours ? Utilisez le canal d’urgence prévu par votre contrat MSSP ou contactez votre prestataire habituel. Ce formulaire commercial ne déclenche aucune intervention et n’est pas surveillé comme un canal d’urgence.

AVANT DE CHOISIR UN SERVICE

Clarifiez vos priorités
avec un diagnostic.

Le Diagnostic Cyber & IA Express propose un état des lieux et un plan à 30–60–90 jours pour cadrer les corrections à confier.

Commencer par le Diagnostic Express

Mandat ponctuel Bradley & Rollins, destiné aux PME au Québec. Il n’est pas requis pour demander un service MSSP.

VOTRE DEMANDE, PRÊTE À DISCUTER

Cadrez le service à externaliser.

Préparez un cahier des charges pour votre MSSP ou une demande à Bradley & Rollins, fournisseur de SOC et de réponse à incident.

Configurer ma demande MSSP
Vos objectifs
Les actifs à inclure

Vos choix restent dans cette page jusqu’au téléchargement ou à l’ouverture volontaire de votre messagerie. Aucun service n’est souscrit ou activé ici.

BRADLEY & ROLLINS ET CYBERMEERKAT

De la préparation au service managé.

Bradley & Rollins présente publiquement un SOC avec surveillance 24/7 et réponse aux événements de sécurité. Le configurateur permet de préparer une demande directe à son équipe, ou de conserver votre cahier des charges pour consulter le MSSP de votre choix.

Pour une offre de protection par niveau de service, Cybermeerkat présente CyberDefense ; l’intervention humaine dépend notamment du niveau retenu. Vérifiez les conditions de l’offre avec le fournisseur.

Services opérés par Bradley & Rollins. Le périmètre retenu, le contrat et les conditions de Cybermeerkat précisent l’éligibilité, la couverture, le prix et les garanties.

Avant de déléguer.

Le MSSP me rend-il automatiquement conforme ?

Non. Il peut réaliser les contrôles et produire des justificatifs dans le périmètre confié. Votre organisation conserve ses décisions et responsabilités ; un audit ou une certification suit son propre processus. Aucun gain de temps chiffré n’est garanti par Preuvale.

Que signifie « prend en charge en cas d’incident » ?

Les actions incluses doivent être écrites : investigation, confinement, remédiation et assistance à la reprise, avec leurs horaires et limites. Définissez aussi qui autorise une interruption de service, qui communique et quelles prestations sont hors forfait.

Est-ce inclus dans les 149 $ CAD/an hors taxes ?

Non. Le prix proposé de Preuvale concerne l’atelier documentaire. Les licences Cybermeerkat et le service MSSP font l’objet d’offres et de contrats distincts. Le paiement des licences se poursuit sur Cybermeerkat ; l’accompagnement sur mesure est proposé sur devis.

Mon dossier est-il transmis au fournisseur ?

Non. Vous pouvez télécharger un résumé limité des écarts depuis votre plan d’action et choisir vous-même de le partager. Les notes et justificatifs ne sont jamais joints automatiquement à la demande commerciale.

Quand le service est-il actif ?

Après validation du périmètre, acceptation du devis et du contrat, autorisations techniques, déploiement et vérification du canal d’escalade. Télécharger un document ou ouvrir un courriel ne déclenche pas de protection ni d’intervention.