Le saviez-vous ?
1 collectivité sur 10 déclare avoir été victime d’une ou de plusieurs cyberattaques au cours des 12 derniers mois.
Etude Cybermalveillance.gouv
Notre offre
Les entités de la sphère publique gèrent des données sensibles, telles que les informations personnelles, médicales ou financières, et utilisent de plus en plus de services dématérialisés, ce qui les rend vulnérables face aux cyberattaques. L’UGAP propose un ensemble d’offre de cybersécurité pour accompagner les acteurs publics dans l’élévation de leur cyber-résilience en proposant des solutions adaptées, couvrant l’ensemble du cycle de la menace, de l’anticipation à la remédiation.
Notre accompagnement en cybersécurité s’articule autour de 3 offres :
Matériels
Matériels
Matériels
Découvrez l'offre en vidéo
02:07
L'offre détaillée
L’UGAP et son titulaire SFR Business propose une offre complète de solutions de cybersécurité pour protéger les réseaux, les applications et les utilisateurs des entités publiques contre les cyberattaques, ainsi que des prestations ponctuelles et de longue durée pour assurer un maintien en condition opérationnelle optimal des équipements.
Les matériels de cybersécurité
- Firewall
- Contrôle d’accès au réseau (NAC)
- Firewall
- Firewall
- Firewall
* Palo Alto en complément de parc
- Load Balancer
- Reverse proxy
- VPN SSL
- DNS-DHCP-IPAN (DDI)
- Analyse comportementale réseau (NDR)
- Détection et remédiation pour les terminaux (EDR)
- Next-Gen Secure Web Gateway (NG-SWG)
Les prestations de cybersécurité
L’UGAP et le groupement Orange Cyberdefense, Accenture et EY proposent des prestations permettant aux entités de la sphère publique de conserver, rétablir et garantir la sécurité de leurs systèmes d’informations en appréhendant et en se protégeant contre tout type d’attaques.
Réaliser des tests d’intrusion et audits pour mettre à l’épreuve votre système d’information afin de vérifier son niveau de sécurité.
Illustration de réalisations :
- Prestations d’audit de réseaux
- Réalisation d’exercices Red Team / Blue Team afin d’améliorer les réflexes
- Audits d’applications métier
- Prestations PASSI
- Audit d’automates, PLC, IoT, cloisonnement entre réseau industriel et bureautique
Définir les standards de sécurité et intégrer les solutions exigées dans vos projets IT pour renforcer votre cyber résilience.
Illustration de réalisations :
- Prestations d’homologation ISO, PASSI, HDS, etc …
- Prestations de RSSI : mise en place de la stratégie de gouvernance sécurité
- Analyse des risques métiers, de BIA et identification des besoins de continuité
- Accompagnement, audit, analyse d’écart et plan d’action ISO27K, RGPD, LMP, NIS 2, DORA, …
Accompagnement à la mise en place d’une stratégie de surveillance des différentes couches de votre SI afin d’identifier et d’endiguer les cybermenaces au plus tôt.
Illustration de réalisations :
- Intégration On-Premise et exploitation à distance de solutions SIEM
- Déploiement et exploitation de solutions SIEM en mode SaaS MSSP
- Gestion MSSP de solutions EDR en mode sur mesure ou en mode industrialisé/packagé
- Déploiement, maintien et/ou exploitation de solutions EDR
Anticiper les incidents de sécurité par la veille et l’organisation d’exercices de crise. Remédier et revenir à un état nominal du système d’information en cas de cyberattaque avérée.
Illustration de réalisations :
- Réalisation d’investigations numériques et pilotage complet ou partiel de crise cyber.
- Plans de remédiation, soutien à la crise (méthodologie, organisation, communication, juridique)
- Nettoyage, bascule, durcissement voir reconstruction d’architectures Active Directory
- Mise en place à la demande de solution de supervision de circonstance pour suivre l’attaquant.
Les logiciels de cybersécurité
L’UGAP et son titulaire SCC proposent une bibliothèque d’éditeurs riche et évolutive intégrant environ 500 éditeurs de cybersécurité couvrant notamment les domaines d’activité suivants :
- Antivirus, anti-spam, spyware, malware, ...
- Audit de sécurité et de conformité
- Certificats de sécurité et confiance numérique
- Coffre-Fort numérique et authentification forte
- Détection/prévention menaces et vulnérabilités
- Gestion des identités, des accès et conformité
- Investifations d'attaques et réponses
- Sécurité des applications et des données
- Sécurité des terminaux clients (EDR)
- Sécurité réseau, firewall, VPN
- SIEM (Security Information and Event Management)
Les + de l'offre
Une offre complète qui répond à l’ensemble des besoins en cybersécurité
Des fournisseurs experts en cybersécurité et mobilisables sur l’ensemble du territoire
Une grande variété d’éditeur, intégrant des solutions souveraines