Une tour de contrôle pour toute ta sécurité
Pare-feu, messagerie, événements et accès ne sont pas quatre produits à faire communiquer entre eux : ils travaillent ensemble, se gèrent depuis le même endroit et ton prestataire informatique peut s'en occuper.
Le problème
Pare-feu, messagerie, accès et journaux d'événements sont souvent des produits différents, de fournisseurs différents, chacun avec sa propre console. Une tentative d'accès vue par l'un n'arrive pas à l'autre, et un signal qui semble anodin à lui seul reste anodin.
Dans CybeTower, ces éléments se parlent : ils reposent sur le même backend, donc ce qu'un module recueille est à la disposition des autres, sans intégrations à acheter et à maintenir.
Par où commencer
S'il n'y a pas de service informatique dans l'entreprise, le point de départ, c'est le problème que tu as déjà vu arriver, ou que tu crains. Voici les plus courants, et le module qui s'en occupe.
Un e-mail arrive, qui semble venir du fournisseur habituel, et demande de payer sur un nouveau compte. CybeTower Bastion Mail cherche les signes typiques de ces fraudes et signale les messages suspects. Vérifier par téléphone chaque changement de coordonnées bancaires reste toutefois la règle.
Qui s'en occupe: CybeTower Bastion Mail
Quand un service en ligne se fait voler des données, des adresses e-mail et des mots de passe finissent dans des listes qui circulent. CybeTower Radar vérifie si les adresses de ton entreprise apparaissent dans des fuites de données connues et t'avertit, y compris sur ton téléphone.
Qui s'en occupe: CybeTower Radar
Un programme malveillant essaie en général de contacter l'extérieur. CybeTower Bastion Network, le pare-feu, signale quand un ordinateur de ton réseau communique avec une adresse connue comme malveillante, et peut bloquer ces connexions.
Qui s'en occupe: CybeTower Bastion Network
Tu n'as pas besoin de devenir un expert. Si ton prestataire informatique est l'un de nos partenaires, il gère la plateforme pour toi et reste ton interlocuteur. Tu peux lui transmettre cette page.
Qui s'en occupe: Ton prestataire informatique
Comment ils travaillent ensemble
L'avantage d'avoir un seul backend, c'est qu'un signal recueilli par un module peut devenir une action sur un autre, sans intégrations à acheter.
Les agents et les pare-feu envoient événements et journaux au backend partagé.
Les événements sont normalisés, mis en relation et classés.
Les politiques de réponse peuvent déclencher le blocage sur les équipements gérés.
Chaque action reste enregistrée et consultable pour les vérifications.
Les modules
On commence en général par CybeTower Bastion Network, le pare-feu : à lui seul, il voit déjà ce qui sort de ton réseau. Tous les autres modules fonctionnent aussi seuls et s'ajoutent au besoin.
Quatre modules qui protègent les points de passage de l'entreprise : le réseau, les applications publiées, la messagerie et les liaisons entre les sites. Ils se gèrent depuis la même console et s'activent séparément.
Le pare-feu de CybeTower, sur équipement dédié ou machine virtuelle, pour tous les sites, depuis une seule console. Il voit ce qui sort de ton réseau vers des adresses malveillantes.
Protège les sites et les applications que tu publies sur internet.
Filtre les fraudes par e-mail, les messages indésirables et les contenus malveillants avant qu'ils n'arrivent dans la boîte de réception.
Relie les sites, les équipements et les personnes sans configurer de tunnels à la main.
CybeTower NEXUS, CybeTower SHIELD et CybeTower Sentinel travaillent sur les mêmes données et avec la même gestion que la famille Bastion. CybeTower Radar, en revanche, est un service à part, avec son propre accès.
Collecte et met en relation les événements de toute l'infrastructure.
Collecte les journaux de l'infrastructure, les normalise, applique des règles de détection et corrèle les événements en incidents. Comprend un collecteur à installer sur site et un agent multiplateforme pour les systèmes à surveiller.
Un seul accès à toutes les consoles, avec authentification multifacteur.
Accès unique à toutes les consoles et, si nécessaire, aux applications de l'entreprise : authentification multifacteur avec codes temporaires et clés matérielles ou passkeys, rôles et autorisations par organisation, journal des accès et des modifications.
Surveille le réseau interne et signale ce qui change.
Surveillance du réseau interne et détection des menaces sur les systèmes : repère les altérations de fichiers, les processus et services anormaux, les tentatives d'accès, les manipulations du réseau local et les outils de dissimulation. Recense ce qui est connecté et suit l'état des mises à jour.
Vérifie si les identifiants de l'entreprise apparaissent dans des fuites de données connues.
Surveillance des identifiants : vérifie si les adresses e-mail de l'entreprise apparaissent dans des fuites de données connues et avertit quand c'est le cas. S'utilise seul, avec son propre accès, même sans les autres modules.
Pourquoi CybeTower
On commence par un module et on ajoute les autres quand on en a besoin. Les activations se font module par module, et c'est le logiciel qui les applique.
Un backend unique et partagé. Les données passent d'un module à l'autre sans connecteurs à faire fonctionner et à maintenir.
La configuration de certains pare-feu répandus s'importe, et celle de CybeTower s'exporte : la configuration des équipements, les règles du pare-feu au format CSV, le journal des opérations. Qui entre sait qu'il peut sortir.
Où se trouvent les données
Les configurations, y compris les certificats pour l'accès à distance, restent sur tes appareils. Les journaux que CybeTower NEXUS met en relation sont traités sur nos serveurs, dans des centres de données suisses.
Qui la gère
La plateforme est la même : ce qui change, c'est qui la surveille au quotidien.
Tu la gères depuis la console : modules, équipements, utilisateurs et alertes, tout depuis le même endroit.
S'il est l'un de nos partenaires, il la gère pour toi avec ses autres clients, chacun avec ses données séparées, et reste ton interlocuteur.
Pour certains clients de longue date, nous la gérons directement : ainsi, ceux qui développent CybeTower voient chaque jour les vraies menaces. Les nouveaux clients, nous les orientons vers les partenaires.
Pour les partenaires
Si tu es prestataire informatique ou si tu gères des services de sécurité pour d'autres entreprises, tu peux suivre tous tes clients depuis une seule console.
Qui arrive par un partenaire reste client de ce partenaire.
Le support technique aux partenaires, nous l'assurons nous-mêmes depuis le Tessin : ce sont ceux qui développent CybeTower qui répondent.
Les conditions de la collaboration se définissent directement avec chaque partenaire.
Questions fréquentes
Non. Chaque module fonctionne seul et s'active séparément : on commence par celui dont on a besoin et on ajoute les autres quand cela a du sens.
Oui, depuis certains pare-feu répandus, mais pas depuis tous. CybeTower Bastion Network prend la place du pare-feu que tu as et, s'il fait partie de ceux pris en charge, en importe la configuration : les règles, la traduction d'adresses (NAT), les réseaux privés (VPN) et les utilisateurs locaux ne sont pas à réécrire à la main. Avant d'appliquer, un aperçu montre ce qui va changer.
CybeTower Radar vérifie si les identifiants de l'entreprise apparaissent dans des fuites de données connues et fonctionne sur une plateforme séparée. Les autres modules protègent l'infrastructure : réseau, messagerie, événements et accès.
Cela dépend de toi. Tu peux la gérer toi-même depuis la console, la confier à ton prestataire informatique s'il est l'un de nos partenaires, ou bien, pour certains clients, c'est nous qui la gérons directement.
Les configurations, y compris les certificats pour l'accès à distance, restent sur les appareils chez toi. Les journaux collectés par CybeTower NEXUS sont traités sur nos serveurs, dans deux centres de données suisses, dans le canton de Zurich et dans le canton de Berne, pour pouvoir les mettre en relation entre tous tes appareils. La copie de sauvegarde se trouve dans l'autre centre de données : les journaux et leurs copies restent en Suisse. Les alertes que tu choisis de recevoir sur Telegram ou Pushover passent en revanche par les serveurs de ces services.
CybeTower Bastion Mail cherche les signes typiques des fraudes par e-mail, comme un message qui imite un fournisseur pour te faire changer de coordonnées bancaires, et signale les messages suspects. Aucun filtre n'est infaillible : la bonne règle reste de vérifier par téléphone chaque changement de coordonnées.
Elle réduit les occasions d'attaque et raccourcit les temps de réaction, elle ne le rend pas impossible. CybeTower Bastion Mail filtre les messages au contenu malveillant. CybeTower Bastion Network signale quand un ordinateur de ton réseau commence à communiquer avec une adresse connue comme malveillante, un signal à regarder tout de suite, et peut bloquer ces connexions. Elle ne remplace pas les copies de sauvegarde : si une attaque réussit malgré tout, ce sont elles qui te permettent de reprendre le travail.
Oui. La plateforme gère plusieurs clients depuis une seule console, avec les données de chaque organisation séparées. Tu trouves les détails dans la section consacrée aux partenaires.
Oui. La famille CybeTower Bastion compte quatre modules : Network pour les pare-feu, Application pour les applications publiées, Mail pour la messagerie et Link pour les liaisons entre les sites. Ils s'activent ensemble ou séparément.
