Infrastructure & cybersécurité · Services managés
Votre infrastructure tenue, surveillée, prête à redémarrer
Support, mises à jour, exploitation, supervision de sécurité 24 h/24, sauvegarde et plan de reprise : Kaiman prend en charge votre infrastructure avec des partenaires spécialisés, certifiés ISO 27001 et hébergeur de données de santé. Vous gardez un seul interlocuteur.
- Un interlocuteur unique Vous ne gérez plus plusieurs prestataires : Kaiman coordonne, vous avez un seul numéro.
- Un périmètre écrit Ce qui est couvert, les délais d'intervention et les horaires sont fixés au contrat, pas au cas par cas.
- Supervision continue Vos systèmes surveillés 24 h/24, avec une équipe qui intervient sans attendre votre appel.
Comment ça marche
Quatre temps, en continu
La supervision ne s’arrête jamais : on surveille, on détecte, on intervient, on remet en service — et on vous rend compte.
-
Superviser
Tout est sous surveillance Postes, serveurs, réseau, messagerie et comptes : les journaux sont collectés en continu, 24 h/24. -
Détecter
Le signal faible remonte Corrélation des événements et détection des comportements suspects, avant qu'ils ne deviennent un incident. -
Répondre
L'équipe intervient Analyse de l'alerte, confinement immédiat si nécessaire — isoler un poste, bloquer un compte — puis traitement. -
Rétablir
On remet en service Restauration depuis les sauvegardes testées, redémarrage selon le plan de reprise, et compte rendu écrit.
- 24 h/24, 7 j/7La surveillance ne s'arrête ni la nuit, ni le week-end, ni pendant les congés.
- Un périmètre écritDélais d'intervention et horaires fixés au contrat, pas décidés dans l'urgence.
- Restaurations testéesUne sauvegarde qu'on n'a jamais restaurée n'est qu'une hypothèse.
Le constat
Ce qui casse une infrastructure
Rarement un grand sinistre. Presque toujours les quatre mêmes angles morts, qui finissent par coûter une journée d’arrêt.
-
Personne ne regarde la nuit
Les alertes tombent à 3 h du matin et sont découvertes à 9 h. Entre les deux, l’attaque a eu six heures.
-
Des correctifs en retard
Les failles connues sont exploitées très vite après la publication des correctifs. Ce qui n’est pas appliqué reste ouvert.
-
Des sauvegardes jamais restaurées
Elles tournent, le rapport est vert. Personne n’a vérifié qu’on pouvait vraiment remonter un serveur avec.
-
Plusieurs prestataires, aucun responsable
Le réseau accuse l’hébergeur, l’hébergeur accuse l’éditeur. Pendant ce temps, rien n’avance.
L'offre
Trois niveaux, chacun inclut le précédent
On démarre au niveau qui suffit. Le périmètre est écrit au contrat : ce qui est couvert, les délais d’intervention et les horaires.
-
niveau 1
Support
Gestion des alertes, maintenance et résolution des incidents, y compris de sécurité. Une matrice d'escalade définie au démarrage, du premier niveau à l'ingénierie.
-
niveau 2
Mises à jour
Tout le niveau précédent, plus l'automatisation des correctifs logiciels et de sécurité. Les failles connues sont refermées sans attendre votre demande.
-
niveau 3
Exploitation
Tout ce qui précède, plus le maintien en condition opérationnelle de votre infrastructure : supervision, capacité, performance, et un compte rendu régulier.
Pour vos équipes techniques : ce qui est mis en place
- SupervisionCollecte et corrélationJournaux des postes, serveurs, réseau, messagerie et comptes.
- Postes et serveursEDRDétection et blocage des comportements malveillants sur chaque machine.
- CorrectifsPatch managementMises à jour de sécurité appliquées et suivies, sans attendre.
- SauvegardeRègle 3-2-1Trois copies, deux supports, une hors site — et des restaurations testées.
La méthode
Une reprise en main en six étapes
On ne branche rien avant d’avoir l’état des lieux. Le périmètre et le prix sont arrêtés avant le démarrage du service.
- Vous nous décrivez votre parc Postes, serveurs, sites, environnements. Nous en tirons un premier ordre de grandeur.
- Nous auditons État des lieux du parc, des sauvegardes, des accès et des correctifs. Un plan d'action priorisé, par risque.
- Nous écrivons le périmètre Ce qui est couvert, les délais d'intervention, les horaires, la matrice d'escalade. Vous validez avant de démarrer.
- Nous instrumentons Supervision, protection des postes, collecte des journaux et sauvegardes mises en place, sans interrompre votre activité.
- Nous testons la reprise Restauration réelle d'un serveur et d'un poste. Une sauvegarde non restaurée n'est qu'une hypothèse.
- Nous exploitons et rendons compte Le service tourne, et vous recevez un point régulier : incidents, correctifs appliqués, état du parc.
Souveraineté
Vos systèmes, vos données, vos clés
Infogérer une infrastructure, c’est y avoir accès. Ce que cela implique est écrit noir sur blanc, et les environnements sensibles sont hébergés chez des acteurs certifiés.
- Des partenaires certifiés Nos partenaires d’infrastructure sont certifiés *ISO 27001 et hébergeur de données de santé (HDS)*, et membres d’HEXATRUST. Pour les données de santé, l’hébergement HDS est une obligation légale en France.
- Hébergement choisi avec vous Sur site, cloud privé, public ou hybride : on héberge chaque application là où elle doit être, selon sa sensibilité et vos obligations. Rien n’est imposé par défaut.
- Rien ne vous enferme Documentation, inventaire du parc et sauvegardes vous appartiennent et vous suivent. La durée d’engagement et le préavis sont fixés au contrat.
- Un interlocuteur français Kaiman est une entreprise française, installée à Aix-en-Provence depuis 1999. Vous parlez directement à l’équipe qui pilote.
Livrables et prix
Ce que vous recevez, et à quel prix
Un abonnement lisible, adossé au nombre d’éléments réellement supervisés et au niveau de service retenu.
Ce que vous recevez
- Un parc supervisé 24 h/24, avec alertes et interventions
- Un périmètre écrit : ce qui est couvert, les délais, les horaires
- Des sauvegardes externalisées et des restaurations testées
- Un plan de reprise défini application par application
- Un compte rendu régulier : incidents, correctifs, état du parc
Des plages de support étendues (astreintes, week-ends) sont proposées en option.
Comment le prix est fixé
- Un abonnement par élément superviséposte, serveur, équipement réseau.
- Un niveau de servicesupport, mises à jour, exploitation — chacun inclut le précédent.
- Un audit de prise en mainune fois, au démarrage, pour partir d'un état des lieux.
Le prix est connu avant de démarrer : il découle du nombre d’éléments à superviser et du niveau de service retenu, tous deux arrêtés avec vous.
Voir le détail du calcul
| Poste | Unité | Base de calcul |
|---|---|---|
| Audit de prise en main | une fois | État des lieux du parc, des sauvegardes et des accès, plan d'action priorisé |
| Poste de travail | par poste et par mois | Supervision, protection (EDR), correctifs, support utilisateur |
| Serveur | par serveur et par mois | Supervision, correctifs, sauvegarde, maintien en condition opérationnelle |
| Équipement réseau | par équipement et par mois | Pare-feu, commutateur, accès distant |
| Supervision de sécurité | option, par élément | Collecte des journaux, détection, analyse et réponse 24 h/24 |
- Si le parc évolueL'abonnement suit le nombre d'éléments réellement supervisés : il baisse aussi quand vous réduisez.
- Interventions hors périmètreProjets, migrations et déploiements sont devisés à part, au forfait ou en régie.
- EngagementLa durée et le préavis sont fixés au contrat. Vos sauvegardes et votre documentation vous suivent si vous partez.
Estimation
Quel périmètre, et que coûte un arrêt ?
Déplacez les curseurs selon votre parc : vous obtenez le nombre d’éléments à superviser et ce que représente une interruption, à joindre à votre demande.
Ordinateurs fixes et portables utilisés par vos équipes.
Physiques ou virtuels, sur site comme dans le cloud.
Chaque site compte pour trois équipements réseau : pare-feu, commutateur, accès distant.
Ce que vous perdez par heure quand votre infrastructure est à l'arrêt. Sert uniquement aux montants affichés.
Votre périmètre estimé
- 92
- éléments à superviser
- 16 000
- euros pour une journée d'arrêt
- 80 000
- euros pour une semaine
80 postes, 6 serveurs et 2 sites (soit 6 équipements réseau) : 92 éléments à superviser. À 2 000 € de l’heure, une journée de 8 h d’arrêt coûte 16 000 €.
Ordre de grandeur, calculé uniquement à partir des valeurs que vous saisissez. Vous ne connaissez pas ces chiffres ? Passez directement au formulaire, nous les compterons ensemble.
Diagnostic gratuit
Parlez-nous de votre infrastructure
Quelques informations suffisent pour préparer l’échange. Un expert Kaiman vous recontacte.
- Vous décrivez votre parc
- Nous en parlons ensemble
- Nous vous remettons un état des lieux et un prix
Téléphone · 04 42 600 120 355 rue Albert Einstein, Bât. E, Le Myaris, 13290 Aix-en-Provence
Questions fréquentes
Vos questions sur l'infogérance et le SOC
Une autre question ? Posez-la dans le formulaire, nous vous répondons.
Qu'est-ce que l'infogérance ?
Confier tout ou partie de la gestion de son informatique à un prestataire : support, supervision, mises à jour, exploitation. Kaiman l’adapte à vos équipes, de l’appui ponctuel à la gestion complète.
Qu'est-ce qu'un SOC ?
Un Security Operations Center : une équipe et des outils qui surveillent en continu la sécurité de votre système d’information, détectent les attaques et coordonnent la réponse. Kaiman vous en fait bénéficier avec des partenaires spécialisés.
Une PME a-t-elle besoin d'un SOC ?
Les PME sont des cibles fréquentes et ont rarement une équipe sécurité dédiée : un SOC externalisé leur donne une surveillance continue sans recruter. Kaiman adapte le périmètre à votre taille.
Infogérance totale ou partielle ?
Partielle si vous avez une équipe interne à épauler (support de premier niveau, supervision de nuit…), totale si vous préférez vous concentrer sur votre métier. Le périmètre est défini avec vous et écrit au contrat.
Que se passe-t-il en cas d'incident ?
L’alerte est analysée, les mesures de confinement sont prises — isoler un poste, bloquer un compte — puis l’incident est traité et documenté avec vous.
Qu'est-ce que la règle 3-2-1 ?
Trois copies de vos données, sur deux supports différents, dont une hors site. C’est la base d’une sauvegarde résistante aux pannes comme aux rançongiciels.
Que signifient RTO et RPO ?
Le RTO est la durée maximale d’interruption acceptable ; le RPO, la quantité maximale de données qu’on accepte de perdre, exprimée en temps. Ils se définissent pour chaque application et guident le plan de reprise.
Comment se protéger d'un rançongiciel ?
Mises à jour, accès limités, protection de la messagerie, supervision continue, et surtout des sauvegardes isolées et testées pour pouvoir restaurer sans payer.
EDR, XDR, SIEM : quelles différences ?
L’EDR protège et surveille les postes et serveurs ; le SIEM collecte et corrèle les journaux de tout le système ; le XDR relie ces sources — postes, réseau, messagerie, identités — pour détecter et répondre plus vite. Un SOC s’appuie sur ces outils.
Où héberger des données de santé ?
Chez un hébergeur certifié HDS (Hébergeur de Données de Santé), obligatoire en France pour les données de santé à caractère personnel. Nos partenaires d’infrastructure disposent de cette certification.