Votre cybersécurité, à la journée.

SAS Corvaisier installe et gère vos pare-feux UTM, audite et corrige vos sites, vos applications, vos serveurs et vos équipements connectés. Vous réservez les jours dont vous avez besoin, sans contrat annuel.

Décrire votre besoinVoir les formules

600 € HT la journée · un jour par mois ou par semaine · urgence 800 € HT

600 € / mois

1 jour par mois

Besoin estimé : 700 € HT par mois

  • Pare-feu UTM
  • Accès et comptes
  • Postes et sauvegardes
  • et 2 autres couverts
  • 1 non couvert : sensibilisation des équipes
Détail, entreprise et lien à partager
  1. Interface d'administration visible depuis Internet
  2. Plus aucun accès direct depuis Internet
  3. Mettre à jour, changer les mots de passe
  4. Accès filtré par le pare-feu, réservé au prestataire
L'attaque des supermarchés du 12 octobre, et comment l'éviter, en quatre panneaux. Lire l'article

Ce que nous faisons, panneau par panneau

La forme du panneau dit le type d'intervention, comme sur un mur d'atelier. Les durées sont indicatives : le devis fixe le nombre de jours avant de commencer.

Pare-feu UTM : installation et gestion

Le pare-feu est la porte de votre réseau. Nous l'installons (Fortinet FortiGate ou équivalent), nous le configurons pour votre activité, puis nous le tenons à jour : un pare-feu oublié devient lui-même la porte d'entrée.

Fortinet depuis 2002, en sécurité gérée chez Claranet

  • Filtrage entrant et sortant, aucune interface d’administration exposée
  • VPN nominatif avec double authentification pour vos prestataires
  • Réseaux séparés : caisse, bureaux, Wi-Fi invités, équipements techniques
  • Mises à jour du pare-feu, revue des règles et des journaux chaque mois
  • Installation 1 à 2 jours, puis formule mensuelle

Repérer les dangers

Triangle jaune : ce que nous trouvons.

  • Audit de sites web et d’API

    1 à 3 jours

    Fichiers sensibles exposés, authentification, droits d'accès, injections, configuration TLS et en-têtes. Tests manuels guidés par l'OWASP.

  • Revue de code orientée sécurité

    2 à 5 jours

    Secrets en clair, requêtes non paramétrées, dépendances vulnérables, logique d’autorisation. Chaque constat arrive avec son correctif.

  • Équipements connectés

    1 à 2 jours

    Régulateurs de froid, gestion technique du bâtiment, caméras, supervision : ce qui est visible depuis Internet, qui y accède et avec quels mots de passe.

  • Applications iPhone et Android

    2 à 4 jours

    Stockage local, échanges réseau, clés embarquées dans l’application, achats intégrés contournables.

Appliquer les mesures

Cercle bleu : ce qu’il faut faire.

  • Durcissement des serveurs et du cloud

    1 à 2 jours

    Linux, nginx, bases de données, sauvegardes, gestion des secrets, comptes et droits. Nous appliquons les changements avec vous, pas seulement dans un document.

  • Conformité et questionnaires sécurité

    1 à 3 jours

    Le questionnaire de 200 questions d’un grand client, NIS2, le RGPD : y répondre honnêtement et combler les écarts qui comptent vraiment.

Intervenir en urgence

Carré rouge : l’incident est en cours.

  • Réponse à incident

    800 € HT / jour

    Facture d’API qui s’envole, compte compromis, site défiguré, équipement qui ne répond plus : investigation dans les journaux, révocation des accès, remise en état, explication de ce qui s’est passé.

Former les équipes

Carré vert : la situation sûre.

  • Sensibilisation sur vos cas réels

    1 jour

    Hameçonnage, mots de passe, accès des prestataires : un atelier construit sur vos outils et vos incidents, pas sur des diapositives génériques.

600 € HT la journée, à votre rythme

Même tarif pour toutes les interventions. Les grilles montrent un mois de quatre semaines et les jours que chaque formule y occupe.

Prix hors taxes, TVA en sus. Les formules récurrentes se résilient avec un mois de préavis.

Demander la formule à la demande

Urgence : 800 € HT la journée

Compte compromis, site défiguré, équipement qui ne répond plus, rançongiciel : nous traitons votre incident en priorité. Intervention prioritaire, facturée aux jours réalisés.

Signaler une urgence

Comment ça se passe

  1. Vous décrivez le besoin

    Un message ou un appel de 30 minutes, sans frais. Nous vous disons franchement si nous sommes les bons interlocuteurs.

  2. Périmètre et autorisation

    Devis en nombre de jours, périmètre écrit, autorisation de test signée. Accord de confidentialité si vous le souhaitez.

  3. Intervention

    À distance, aux dates convenues. Une faille critique vous est signalée le jour même, sans attendre le rapport.

  4. Rapport et correctifs

    Constats classés par gravité, preuves, correctifs adaptés à votre équipe, puis vérification une fois corrigé.

Nous ne testons que ce que vous nous autorisez à tester, par écrit.

Formés à la sécurité gérée chez Claranet

Claranet

Ingénieur réseau et sécurité, 2000 à 2003

Trois ans et demi chez l'infogéreur, au service de grands comptes : déploiement et exploitation de pare-feux UTM, durcissement du périmètre, gestion des accès, supervision, traitement des incidents de sécurité, astreinte 24 h/24 sous des engagements de service stricts. Le métier que nous proposons aujourd'hui aux PME, aux commerces et aux collectivités.

  • Airbus
  • Veolia
  • Vivendi
  • L'Occitane

Et aussi Universal, Canal+, TF1, Hermès.

Fortinet et Juniper depuis 2002

Puis 25 ans de production

Des sites à forte audience, des applications mobiles depuis 2008, des plateformes vidéo et de télévision connectée, des tablettes dans des ateliers d'usine sans réseau. Les systèmes que nous sécurisons, nous savons les construire et les faire tourner : nos correctifs tiennent compte de ce que votre équipe peut réellement appliquer.

  • Sky (DACH)
  • BFM RMC
  • Eurosport
  • NRJ Group
  • TF1
  • Winamax
  • Dacast
  • Lafarge
  • Avril

Missions de développement, d'exploitation et d'infrastructure.

Autres directions

Même tarif et mêmes formules pour le développement métier. En mode Forward Deployed Engineer, nous rejoignons votre équipe, à distance, pour construire les outils IA qui vous manquent : automatisation des tâches répétitives, agents branchés sur vos documents et vos logiciels, extensions et mini-applications. Avec la sécurité en tête dès le premier jour.

Développement métier avec l'IAIngénieur IA dans votre équipe, à la journéeUne application mobile ?iPhone et Android : vendredi-app.fr

Le blog

Tous les articles

Des incidents réels, expliqués pour ceux qui exploitent les systèmes concernés, et ce qu'il faut faire pour ne pas être le prochain.

Congélateurs Danfoss piratés : comment éviter que vos équipements soient les prochainsDans la nuit du 11 au 12 octobre 2026, des régulateurs de froid Danfoss ont été manipulés à distance dans des centaines de supermarchés. Ce que l'on sait, et les mesures concrètes pour protéger vos équipements connectés.

Décrivez votre besoin

Ce que vous exploitez, ce qui vous inquiète, l'urgence. Réponse en général sous 24 heures, avec une estimation en nombre de jours quand c'est possible.

Ne joignez ni mot de passe ni clé d'accès à ce message. Nous les demanderons, si besoin, par un canal sûr.

Appel gratuit de 20 minutes, le lundi

Chargement des créneaux…