Infogérance pour TPE et PME
Je prends en charge les sauvegardes, les mises à jour et la sécurité de vos serveurs et de vos postes. Vous gardez un œil sur tout dans un tableau de bord : ce qui est protégé, ce qui ne l'est pas, ce qui a été fait cette nuit.
Je vous montre le tableau de bord en direct, sur un parc de démonstration, en une demi-heure.
Quatre services, à prendre ensemble ou séparément. Chacun s'appuie sur le même tableau de bord.
Vos serveurs Linux et Windows, vos NAS et vos partages sont sauvegardés chaque nuit, chiffrés et dédupliqués, avec une copie hors site. Je surveille les échecs et je teste les restaurations.
Les correctifs de sécurité de Linux, de Windows et de vos conteneurs sont installés dans des fenêtres convenues, d'abord sur un groupe pilote, avec des tests de santé et un retour arrière si un service ne redémarre pas.
Chaque machine et chaque image de conteneur est analysée : les CVE ouvertes sont classées par gravité et par importance de la machine, celles qui sont exploitées activement passent devant.
Processeur, mémoire, disques, réseau et conteneurs sont relevés chaque minute. Les images Docker en service sont archivées : une mise à jour ratée se rattrape en remettant la version d'avant.
Les captures ci-dessous viennent de la démonstration. Les entreprises et les machines qui y figurent sont inventées.
Sauvegarde
Taux de succès, espace occupé, données ajoutées jour après jour, état de la copie hors site. Un job en échec remonte tout de suite, avec son journal.
Mises à jour
Conformité du parc, mises à jour manquantes par gravité et par ancienneté, machines les plus à risque. Chaque installation est tracée.
Vulnérabilités
Toutes les CVE ouvertes du parc, sur les systèmes comme dans les images des conteneurs, avec ce qu'il faut faire pour chacune : installer le correctif en attente ou changer d'image.
Performances
Une carte par serveur, les dépassements de seuil en tête de page, l'historique sur 30 jours. Rien n'est installé sur vos machines : les relevés passent par SSH.
Automatisation
Durcissement SSH, contrôle de l'espace disque, maintenance Docker, état de santé : des playbooks Ansible lancés à la demande ou planifiés, avec le résultat machine par machine.
Images Docker
Chaque nuit, l'image de chaque conteneur est archivée dans un registre chez vous. Quand une mise à jour casse une application, la version précédente est là.
Réseau
Chaque changement de configuration est gardé et comparé au précédent. La carte montre les liens entre équipements et les VLAN transportés.
Un outil de tickets pour le support : les demandes arrivent par le portail, par mail ou par téléphone, et aucune ne reste sans réponse. Les captures viennent de la démonstration, les sociétés y sont inventées.
Tableau de bord
En tête de page, les tickets dont le délai arrive le plus tôt. Puis ceux où le client vient de répondre, ceux qui ont changé de file sans être repris, et les vôtres.
Ticket
Messages du client, réponses, notes internes que le client ne voit jamais, comptes rendus d'appel et pièces jointes, dans l'ordre. Le temps passé se saisit à chaque message.
Portail client
Chaque client a son espace : il ouvre une demande, répond, joint un fichier, clôt quand c'est réglé. Un responsable peut voir toutes les demandes de sa société.
Développement sur mesure
Un tableur qui ne suit plus, une tâche refaite à la main chaque semaine, deux logiciels qui ne se parlent pas : je conçois l'outil qui correspond à votre façon de travailler, je l'héberge et je le maintiens. Le tableau de bord et le ticketing présentés plus haut ont été développés de cette façon.
Une application web à votre mesure pour suivre vos clients, vos interventions, vos stocks ou vos plannings, avec les droits qu'il faut pour chacun.
Les tâches répétitives se font toutes seules : rapports envoyés chaque matin, documents générés, données recopiées d'un logiciel à l'autre, alertes quand quelque chose cloche.
Un site pour présenter votre activité, ou un espace où vos clients passent commande, suivent un dossier et retrouvent leurs documents.
Un petit logiciel, le relais, est installé sur une machine de votre réseau. C'est lui qui travaille ; le tableau de bord ne se connecte jamais chez vous.
Le relais n'accepte aucune connexion entrante. Il interroge le tableau de bord, exécute, puis renvoie le résultat.
Les identifiants de vos machines et les clés de vos sauvegardes sont dans un fichier du relais. Le tableau de bord ne les connaît pas.
Serveurs et postes sont joints par leurs protocoles habituels. Une machine compromise ne peut pas effacer ses sauvegardes.
Où vous le décidez : un NAS chez vous, un disque du relais, un stockage objet S3 chez l'hébergeur de votre choix, ou plusieurs à la fois. Elles sont chiffrées avant de quitter votre réseau.
Des noms de machines, des versions de logiciels, des mesures et des journaux d'exécution. Le contenu de vos fichiers n'y transite pas, sauf quand vous téléchargez vous-même un fichier depuis une sauvegarde.
Le risque existe avec n'importe quelle mise à jour. Il est réduit par le groupe pilote, les tests de santé après installation et le retour à l'état précédent quand un service ne répond plus. Rien ne s'installe en dehors des fenêtres convenues.
Non. La sauvegarde et les mises à jour couvrent aussi Windows. Les performances, les playbooks et l'archive des images concernent les serveurs Linux et les conteneurs.
Le tarif dépend du nombre de machines, du volume à sauvegarder et des services retenus. Écrivez-moi avec quelques lignes sur votre parc, je vous réponds avec une proposition chiffrée.
Dites-moi combien de serveurs et de postes vous avez, ou ce que vous aimeriez qu'un outil fasse pour vous, et quand vous joindre. Je vous propose un créneau pour en parler.