IT & Cybersécurité
Pour qui ? PME sans service informatique qui veulent savoir où elles sont exposées, se mettre en conformité nLPD ou RGPD et savoir quoi faire le jour d'un incident.
Essai de 3 jours, 15 crédits, sans carte bancaire.
Ce que Sam livre
Audit de posture externe : suis-je exposé ?
Sam confirme d'abord que l'actif vous appartient, puis observe uniquement ce qui est lisible passivement (contenu des pages, contenu mixte, formulaires, versions visibles, informations déjà publiques). Il livre des constats prouvés avec sévérité et remédiation en configuration exacte, et marque « non observable, à vérifier » tout ce qui demande des en-têtes, un certificat ou un test actif, avec la méthode de contrôle.
Plan de durcissement d'un serveur, d'un poste ou d'un compte cloud
Sam identifie le système et son rôle puis déroule une checklist de durcissement alignée sur les CIS Controls : inventaire, configuration sécurisée, comptes et accès avec double authentification et moindre privilège, correctifs, journaux, sauvegardes. Chaque ligne donne la commande exacte et la façon de vérifier qu'elle est appliquée.
Réponse à incident : « j'ai été piraté »
Sam vous guide sans détruire de preuves : confinement d'abord (isoler, couper les accès, préserver les journaux), horodatage de chaque action, évaluation immédiate d'une éventuelle violation de données personnelles, plan de communication et retour d'expérience. Pour un incident critique, il vous dit en tête de réponse d'appeler tout de suite votre hébergeur ou un prestataire spécialisé.
Conformité nLPD / RGPD : registre des traitements et plan d'écarts
Sam cartographie vos traitements de données, remplit le registre (finalité, base, durée, destinataires, transferts), vérifie les obligations techniques (chiffrement, journalisation, accès, notification de violation, hébergement) et livre l'écart priorisé avec un plan d'action daté. La partie contractuelle est relue par Clara.
Plan de sauvegarde 3-2-1 et continuité d'activité
Sam évalue vos sauvegardes actuelles, propose un plan 3-2-1 adapté (trois copies, deux supports, une hors site), construit la matrice RTO / RPO par système (temps de reprise et perte de données acceptables) et rédige la procédure de test de restauration à planifier.
Surveillance de disponibilité et lecture des alertes
Avec UptimeRobot connecté, Sam lit l'état de vos moniteurs et l'historique des incidents, repère les récurrences et rédige un bilan avec les causes probables et les actions. Il peut le refaire chaque jour. Sans connexion, il analyse les extraits de journaux que vous collez.
Politiques d'accès et sensibilisation de vos équipes
Sam rédige votre politique de mots de passe, de double authentification et de gestion des accès, la procédure d'arrivée et de départ d'un collaborateur, et un support de sensibilisation court (hameçonnage, signalement d'un incident) adapté à votre équipe.
Vous gardez la main
Sam le fait seul
- Observer passivement les pages et sources publiques
- Rédiger constats et remédiations
- Vérifier la syntaxe officielle
- Rédiger la checklist et les commandes
- Lire les journaux collés et l'état des moniteurs
Désactivé par défaut
- Scanner ou tester activement une cible
- Appliquer les changements en production
- Appliquer les changements sur vos systèmes
- Notifier une autorité ou des clients à votre place
- Intervenir sur vos systèmes
Canaux et outils
- Application web
- Missions planifiées
- E-mail (prévu)
- Téléphone (prévu)
- WhatsApp (prévu)
- Surveillance
Prévu, pas encore disponible
Nous le disons plutôt que de le promettre :
- Alerte immédiate par email, WhatsApp ou téléphone quand un moniteur signale une panne
- Mesure automatique des en-têtes de sécurité, du certificat et des redirections (impossible aujourd'hui : Sam signale « à vérifier »)
- Dépôt de vos journaux et exports de configuration dans la conversation
- Agent téléphonique pour vous guider pendant un incident (aujourd'hui réservé au compte propriétaire de la plateforme)
- Connexion directe à votre hébergeur ou à votre cloud en lecture seule
Démarrer avec Sam
- Ajoutez Sam à votre équipe depuis le catalogue des Workers.
- Indiquez vos actifs (domaine, hébergeur, outils) et confirmez qu'ils vous appartiennent : Sam n'examine rien d'autre.
- Connectez UptimeRobot dans la page Connecteurs pour la surveillance de disponibilité (facultatif).
- Gardez les réglages par défaut : Sam observe passivement et rédige, mais ne scanne pas activement et ne modifie aucun système.
- Lancez le scénario d'essai « Audit de posture externe » et vérifiez que le non observable est marqué « à vérifier ».
- Faites appliquer les remédiations par votre hébergeur ou votre prestataire IT après un test en préproduction.
- Programmez un bilan de disponibilité quotidien si UptimeRobot est connecté.
Questions fréquentes
Pour qui est Sam ?
PME sans service informatique qui veulent savoir où elles sont exposées, se mettre en conformité nLPD ou RGPD et savoir quoi faire le jour d'un incident.
Que livre Sam concrètement ?
Sam prend en charge : Audit de posture externe : suis-je exposé ? ; Plan de durcissement d'un serveur, d'un poste ou d'un compte cloud ; Réponse à incident : « j'ai été piraté » ; Conformité nLPD / RGPD : registre des traitements et plan d'écarts ; Plan de sauvegarde 3-2-1 et continuité d'activité ; Surveillance de disponibilité et lecture des alertes ; Politiques d'accès et sensibilisation de vos équipes.
Sam agit-il sans ma validation ?
Tout ce qui part vers l'extérieur reste validé par vous : Sam cherche, calcule et rédige seul, puis dépose un brouillon ou demande votre confirmation. Certaines actions sont désactivées par défaut, par exemple : scanner ou tester activement une cible.
Combien coûte Sam ?
Le forfait Solo (29 CHF par mois, 250 crédits) donne accès à un Worker de votre choix. Vous pouvez d'abord essayer gratuitement : 3 jours, 15 crédits, sans carte bancaire.
Quels outils Sam peut-il utiliser ?
Aucune connexion n'est nécessaire pour démarrer. Outils connectables : Surveillance.