Pour les PRO

Voici une liste non exhaustive des prestations en image que je peux vous proposer.

- Gestion de NAS (Open Media Vault, TrueNAS)

Tableau de bord du NAS

Tâches planifiées

Sauvegarde des données avec backup automatique (rsync) programmé et conditionné (pour éviter de propager une infection).

Compte rendu journalier de la procédure d'un des backups par email avec un mécanisme de détection de rançonnage en amont.

- Scripting / Développement (Bash, PHP)

Taches d'administrations, backup de données, développement web, développement à la demande

Ici le développement de scripts de surveillance pour un mécanisme de protection anti rançonnage des données sur le NAS.

Widget sur le bureau pour surveiller en temps réel le status de protection Anti rançonnage du NAS. Ici une protection est ponctuellement désactivée sur le NAS le temps d'effectuer des modifications sur un fichier.

Quand la protection est active, les fichiers et répertoire du NAS sont "inaltérable" ce qui les protège de toutes tentatives de rançonnage suite à une infection.

Impossible de modifier un fichier même avec les droits "Administrateur" sur le NAS.

Impossible de modifier un fichier via le réseau local.

Développement en PHP "Objet" avec Eclipse

- Gestion centralisée des mots de passes

Installation d'un coffre fort numérique déporté (gestionnaire de mots de passes) qui présente de nombreux avantages en terme de sécurité et de fonctionnalités : Coffre crypté inviolable, aucun mots de passes sauvegardés sur vos machines, génération de mots de passes forts, gestion de groupe de travail pour le partage des mots de passe, import/export des données, double authentification...

Interface d'administration du coffre fort : ici il est auto hebergé sur le NAS et accessible via tous les appareils connectés sur le réseau de façon sécurisé

Détail d'un couple identifiant/mot de passe de connexion.

- Sécurité et réseau

Je peux vous proposer un audit de sécurité de votre réseau, de votre site internet et de votre parc informatique. Je peux aussi vous assister dans la configuration de vos équipements.

Ici pare feu du NAS avec une règle unique pour entrer sur le réseau en SSL (HTTP crypté) via un "reverse proxy" (Nginx) qui aiguille et filtre par la suite les accès.

NB : Le reverse proxy à l'avantage de "cacher" les services de votre réseau local accessibles depuis l'extérieur et de proposer une interface unique d'entré sécurisée crypté en SSL. Il gère les accès et l'aiguillage via un mécanisme de sous domaine et de translation de port.

Ici le Scan des vulnérabilitées d'un site internet sous WordPress avec souligné en vert des failles ou problèmes détectés.