La sécurité n'est pas un boîtier qu'on installe puis qu'on oublie. C'est une pratique : mesurer, trier, comprendre — tous les jours.
Security is not a box you install and forget. It's a practice: measure, triage, understand — every single day.
De l'état des lieux à la vigie quotidienne
From first assessment to daily watch
Chaque service peut être retenu seul. Ensemble, ils forment une chaîne complète : comprendre, protéger, surveiller, maintenir.
Each service stands on its own. Together they form a complete chain: understand, protect, monitor, maintain.
Évaluation de posture de sécurité
Security posture assessment
Rien n'est présumé : tout est observé. Quels appareils se trouvent réellement sur votre réseau — y compris ceux dont plus personne ne sait nommer la fonction. Ce qui est exposé à Internet, et depuis combien de temps. Qui détient quel accès. Si le réseau des invités communique avec la comptabilité.
Nothing is presumed; everything is observed. Which devices are actually on your network — including the ones whose purpose nobody remembers. What is exposed to the Internet, and for how long. Who holds which access. Whether the guest network can reach accounting.
Vous recevez des constats vérifiables — chacun accompagné de l'observation qui le fonde — et une hiérarchie en trois temps : ce qui exige une correction immédiate, ce qui peut attendre le prochain cycle budgétaire, et ce qui n'est pas un problème malgré les apparences.
You receive verifiable findings — each with the observation that grounds it — and a three-tier order of priority: what requires immediate correction, what can wait for the next budget cycle, and what is not a problem despite appearances.
En pratique : généralement une demi-journée sur place, et le rapport écrit sous une semaine.
In practice: typically half a day on site, and the written report within a week.
Aucune recommandation qui ne s'appuie sur une observation.
No recommendation that is not grounded in an observation.
Architecture, pare-feu et segmentation
Architecture, firewalls and segmentation
Conception et déploiement de réseaux segmentés par niveau de confiance : les caisses ne côtoient pas les invités, les caméras ne côtoient pas la comptabilité. Chaque zone ne reçoit que les accès que sa fonction exige — et rien au-delà.
Design and deployment of networks segmented by trust level: point-of-sale doesn't mingle with guests, cameras don't mingle with accounting. Each zone receives only the access its function requires — and nothing beyond it.
La segmentation n'est pas une préférence d'architecte : c'est ce qui empêche un appareil compromis de devenir un incident généralisé. Un poste infecté doit rester un poste infecté.
Segmentation is not an architect's preference: it is what keeps one compromised device from becoming a general incident. An infected workstation should remain an infected workstation.
La fondation de tout le reste.
The foundation for everything else.
Vigie nocturne et analyse locale par IA
Nightly watch, with AI analysis run on site
Les journaux de votre réseau sont recueillis en continu, puis analysés chaque nuit par plusieurs modèles d'intelligence artificielle exécutés sur place, l'un après l'autre. Vos journaux ne quittent jamais vos locaux : la souveraineté de vos données n'est pas une clause du contrat, c'est l'architecture.
Your network's logs are collected continuously, then analysed each night by several AI models running on site, one after another. Your logs never leave your premises: data sovereignty is not a clause in the contract, it is the architecture.
Au matin, un rapport — et il arrive toutes les nuits, y compris celles où il ne s'est rien passé, parce qu'un rapport qui ne vient qu'en cas de problème ne se distingue pas d'un système qui a cessé de fonctionner. Il porte deux moitiés : ce que l'analyse a relevé dans le trafic, et l'état de vos équipements eux-mêmes — sauvegardes, espace disque, redémarrages, mises à jour en attente — vérifié par onze contrôles automatiques, chacun avec son seuil fixé d'avance. Le texte est écrit sur disque avant tout envoi : une panne de courriel ne coûte pas la nuit.
In the morning, a report — and it arrives every night, including the ones when nothing happened, because a report that comes only when something is wrong is indistinguishable from a system that has stopped. It carries two halves: what the analysis found in the traffic, and the state of the equipment itself — backups, disk space, restarts, pending updates — checked by eleven automatic checks, each with a threshold set in advance. The text is written to disk before anything is sent: a mail failure does not cost you the night.
Aucun changement n'est apporté à votre réseau parce qu'un modèle l'a suggéré, et leur prose ne vous est jamais transmise telle quelle : le rapport porte des constats et des comptes, pas des paragraphes écrits par une machine.
Nothing is changed on your network because a model suggested it, and their prose is never passed on as written: the report carries findings and counts, not paragraphs produced by a machine.
Un rapport chaque nuit, même quand la réponse est « rien ».
A report every night, even when the answer is "nothing".
Soutien à distance sécurisé
Secure remote support
Intervention à distance par tunnel chiffré moderne, conçu pour ne donner accès qu'au strict nécessaire — jamais de télémaintenance ouverte en permanence, jamais d'accès plus large que la tâche.
Remote intervention over a modern encrypted tunnel, designed to grant only what the task requires — never an always-open backdoor, never broader access than the job at hand.
L'accès permanent est le compromis que l'industrie a pris l'habitude de vous demander. Nous ne le demandons pas : sur notre propre infrastructure, le pair d'accès reste désactivé par défaut et n'est activé que pour l'intervention. Un accès qui n'existe pas la plupart du temps ne peut pas être détourné la plupart du temps.
Permanent access is the compromise the industry has grown used to asking of you. We do not ask for it: on our own infrastructure the access peer stays disabled by default and is enabled only for the intervention. Access that does not exist most of the time cannot be misused most of the time.
Le 300 km sans le déplacement.
The 300 km without the drive.
Accompagnement et vulgarisation
Guidance in plain language
Des recommandations expliquées en français clair, à l'échelle de vos moyens et de votre équipe. Vous comprenez ce qui est protégé, ce qui ne l'est pas, et pourquoi — sans dépendre d'un jargon.
Recommendations explained in plain language, scaled to your means and your team. You understand what's protected, what isn't, and why — no jargon dependency.
L'objectif n'est pas de vous rendre dépendant d'un fournisseur, mais de vous laisser capable de juger. Une organisation qui comprend son réseau pose de meilleures questions — y compris à nous.
The aim is not to make you dependent on a supplier, but to leave you able to judge. An organization that understands its network asks better questions — including of us.
La sécurité qu'on comprend est celle qu'on maintient.
Security you understand is security you maintain.
Cinq principes, appliqués sans exception
Five principles, applied without exception
Ils viennent du terrain — construits, éprouvés et parfois appris à la dure dans notre propre infrastructure avant d'être proposés à quiconque.
They come from practice — built, tested, and sometimes learned the hard way on our own infrastructure before being offered to anyone.
Mesurer avant d'affirmer
Measure before asserting
Une configuration décrit une intention; seule l'observation décrit la réalité. Nos constats reposent sur ce qui se passe réellement sur le réseau, pas sur ce que les réglages promettent.
A configuration describes an intention; only observation describes reality. Our findings rest on what actually happens on the network, not on what the settings promise.
Tester ses propres capteurs
Test your own sensors
Un système qui ne détecte rien est peut-être sain — ou peut-être aveugle. Nous provoquons des événements de test pour prouver que la surveillance voit, avant de nous fier à son silence.
A system detecting nothing might be healthy — or might be blind. We trigger test events to prove the monitoring can see, before ever trusting its silence.
Prévenir et détecter
Prevent and detect
Bloquer ne suffit pas : il faut aussi voir. Un bon dispositif empêche ce qu'il peut empêcher, et rend visible ce qu'il ne peut pas.
Blocking is not enough: you also need sight. A good defence prevents what it can, and makes visible what it cannot.
Dire aussi ce qu'on ne sait pas
Say what we don't know
Chaque constat vient avec ses limites, énoncées clairement. C'est la différence entre une opinion rassurante et une évaluation à laquelle vous pouvez vous fier.
Every finding comes with its limits, stated plainly. That's the difference between a reassuring opinion and an assessment you can rely on.
La décision reste humaine
The decision stays human
Les modèles d'IA trient, notent et signalent; ils ne décident pas. Rien ne change sur un réseau parce qu'une machine l'a suggéré — et un accord entre modèles n'est jamais présenté comme une vérification.
AI models sort, rate and flag; they do not decide. Nothing changes on a network because a machine suggested it — and agreement between models is never presented as verification.
Du paquet au rapport, chaque nuit
From packet to report, every night
- 01CollecteCollectChaque événement du réseau, centralisé et horodaté.Every network event, centralized and time-stamped.
- 02TriTriageLe bruit connu est écarté — compté, jamais ignoré.Known noise is set aside — counted, never ignored.
- 03Analyse localeLocal analysisIA exécutée sur place — les données restent chez vous.AI running on-site — your data stays with you.
- 04RapportReportCe qui compte, expliqué — et ce qui reste incertain.What matters, explained — and what remains uncertain.
Le tri n'est jamais une suppression aveugle : chaque catégorie écartée est comptée et justifiée, pour qu'un changement dans le bruit lui-même devienne un signal.
Triage is never blind deletion: every category set aside is counted and justified, so that a change in the noise itself becomes a signal.
Le rapport part même lorsqu'il n'y a rien à signaler. Un rapport qui ne vient qu'en cas de problème ne se distingue pas d'un système qui a cessé de fonctionner.
The report goes out even when there is nothing to report. A report that comes only when something is wrong is indistinguishable from a system that has stopped.
Le rapport annonce la période qu'il a réellement couverte, et non celle qui avait été demandée. L'écart entre les deux est lui-même un signal.
The report states the period it actually covered, not the one that was asked for. The gap between the two is itself a signal.
Des catégories, des comptes, des durées, des degrés de gravité — mais pas d'adresses, de noms d'hôtes ni de numéros de ports. Un courriel peut être intercepté; le détail reste sur place.
Categories, counts, durations, severities — but no addresses, host names or port numbers. E-mail can be intercepted; the detail stays on site.
Nous exploitons ce que nous proposons
We run what we offer
NetFort exploite en continu son propre laboratoire de sécurité réseau — une infrastructure d'entreprise complète et vivante, pas une maquette de démonstration. Pare-feu, réseaux segmentés par niveau de confiance, collecte centralisée des journaux, stockage redondant, virtualisation, sauvegardes automatisées et vérifiées chaque nuit, alimentation protégée et analyse nocturne par IA locale y fonctionnent ensemble, tous les jours.
NetFort continuously operates its own network-security lab — a complete, living enterprise infrastructure, not a demo mock-up. Firewall, trust-segmented networks, centralized log collection, redundant storage, virtualization, backups taken and checked every night, protected power and nightly local-AI analysis all run together, every day.
C'est là que chaque méthode proposée aux clients est d'abord construite, mesurée, mise à l'épreuve — et parfois mise en échec, ce qui vaut encore mieux : les leçons sont apprises chez nous, pas chez vous.
This is where every method offered to clients is first built, measured and stress-tested — and sometimes defeated, which is worth even more: the lessons get learned on our infrastructure, not yours.
Port d'attache : Magog. Rayon d'action : 300 kilomètres.
Home port: Magog. Operating radius: 300 kilometres.
De Sherbrooke à Montréal, de Granby à Québec, nous nous déplaçons sur place pour les évaluations, les déploiements et les rencontres. Entre les visites, la surveillance et le soutien passent par le tunnel chiffré — le service ne dépend pas de la distance.
From Sherbrooke to Montréal, Granby to Québec City, we come on-site for assessments, deployments and meetings. Between visits, monitoring and support travel over the encrypted tunnel — service doesn't depend on distance.
Interventions possibles au-delà du rayon, sur entente.
Work beyond the radius is possible by arrangement.
Parlons de votre réseau.
Let's talk about your network.
Une première conversation, sans engagement, pour comprendre votre situation et voir si nous pouvons aider — en personne ou à distance. Le questionnaire d'évaluation est la meilleure façon de commencer.
A first conversation, no strings attached, to understand your situation and see whether we can help — in person or remotely. The assessment questionnaire is the best way to start.