Une sécurité que vous pouvez vérifier

Quand une faille critique est publiée, la seule question qui compte est : « sommes-nous concernés ? ». Watcha y répond automatiquement, pour chaque serveur, grâce à l'inventaire logiciel (SBOM) de vos instances et à une veille continue des vulnérabilités. Une expertise issue du groupe Teamnet, que peu d'intégrateurs proposent.

Un SBOM (Software Bill of Materials) liste chaque composant d'une application et sa version exacte. C'est la base de toute sécurité sérieuse : on ne protège bien que ce que l'on connaît. Les logiciels propriétaires utilisent eux aussi des composants libres, mais sans toujours dire lesquels ni en quelle version. Avec l'open source et le SBOM, tout est visible et vérifiable.

1. Inventaire : chaque instance (Nextcloud, Element, Jitsi, Keycloak, OnlyOffice…) dispose de son SBOM au format standard CycloneDX, tenu à jour.
2. Veille : nous suivons en continu les bases de vulnérabilités publiques (NVD, CVE), les avis de sécurité de chaque logiciel (GitHub Advisories) et les bulletins des systèmes (Debian, Ubuntu).
3. Analyse d'impact : chaque nouvelle faille est automatiquement confrontée à vos SBOM, avec l'aide d'une IA, pour savoir quelles instances sont réellement touchées.
4. Remédiation : les correctifs sont appliqués de façon automatisée et tracée, pour réduire au minimum le délai entre la publication d'une faille et sa correction.

Toutes les instances opérées par Watcha bénéficient de cette veille, sans surcoût.

Surveillance automatisée des SBOM, assistée par IA

Chaque instance dispose de son inventaire logiciel au format CycloneDX. Un assistant d'IA confronte en continu chaque nouvelle vulnérabilité publiée (NVD, GitHub Advisories, bulletins Debian) à ces inventaires, écarte les fausses alertes et signale les instances réellement concernées.

EDR open source

Détection et réponse sur vos postes et serveurs : comportements suspects, tentatives d'intrusion, fichiers modifiés. La console est hébergée et supervisée par Watcha.

Sauvegardes chiffrées avec Restic

Sauvegardes automatisées, chiffrées et dédupliquées, envoyées hors site. Les restaurations sont testées régulièrement pour garantir vos objectifs de reprise d'activité.

Une défense en profondeur, 100 % open source

• Filtrage des attaques web : CrowdSec, Coraza WAF
• Détection des anomalies : Wazuh
• Durcissement des systèmes : Lynis, configuration Debian, SSH, pare-feu
• Accès sécurisés : Keycloak et authentification forte

• SBOM as a Service : inventaire et veille de vulnérabilités pour vos applications, même celles que nous n'exploitons pas (logiciels open source, ou propriétaires lorsque l'éditeur le permet).
• Audit de vulnérabilités et durcissement : un état des lieux de vos serveurs et un plan de correction priorisé.
• EDR open source managé : installation sur vos postes et serveurs, supervision depuis notre plateforme.

Les collectivités sont devenues des cibles régulières de cyberattaques, et la directive européenne NIS 2 renforce les obligations de sécurité de nombreuses entités publiques.

Pouvez-vous surveiller des applications que vous n'avez pas installées ?
Oui, l'offre SBOM as a Service s'applique à vos applications open source existantes, ainsi qu'aux applications propriétaires dont l'éditeur permet de produire l'inventaire.

Que se passe-t-il quand une faille vous concerne ?
Vous êtes informés, et pour les plateformes que nous opérons, nous appliquons le correctif selon une procédure tracée.

Remplacez-vous notre RSSI ?
Non, nous lui donnons une visibilité complète et des rapports exploitables.