MMultimediaDepuis Lecce, partout en Italie
Contact

MMultimedia / Services / MM Security

MM Security · suite de cybersécurité

Six produits de sécurité, un seul fournisseur

MM Security est notre suite pour protéger les entreprises : elle surveille le réseau, chiffre les données, recueille les événements suspects, repère les failles et réalise des sauvegardes qui se restaurent vraiment. Et derrière, des personnes lisent les alarmes et interviennent. Logiciels, configuration et assistance sont tous signés MMultimedia : un seul interlocuteur, aucun produit tiers à coordonner.

Demander une proposition La carte ISO 27001

La suite

Chaque produit couvre un volet, ensemble ils forment le système

Le plan type comprend Surveillance Réseau, Journaux et Événements, Vulnérabilités, Sauvegarde et Service Géré ; le Chiffrement s'y ajoute lorsque des portables ou des supports doivent être protégés. On part de ce que l'entreprise possède déjà : nous ne proposons que ce qui est nouveau ou plus avancé.

Ce dont nous avons besoin

Les produits un par un

Ce qu'il fait, ce qu'il vous évite, ce qu'il démontre

Mesures de l'ISO/IEC 27001:2022 : 8.8contribution directe8.19en appui

MM Security Surveillance Réseau

Logiciel de surveillance des réseaux

Ce qu’il fait

Surveille en continu les routeurs, la connexion Internet et la vidéosurveillance. Détecte les anomalies de trafic et envoie des alarmes.

Pour la sécurité

  • Un routeur qui s'arrête ou génère un trafic inhabituel se remarque tout de suite, et non quand quelqu'un s'en plaint.
  • Les caméras éteintes ou débranchées ne restent pas sans surveillance pendant des jours.
  • Les alarmes sont le premier signal d'une attaque en cours.

ISO/IEC 27001:2022

8.16
Activités de surveillance
8.20
Sécurité des réseaux
8.21
Sécurité des services réseau
7.4
Surveillance de la sécurité physique

Preuves pour l'audit : registre des alarmes et rapport sur l'état du réseau.

MM Security Chiffrement

Logiciel de chiffrement des données

Ce qu’il fait

Chiffre, via MM Agent, les disques des postes et des serveurs ainsi que les supports amovibles. Conserve de façon centralisée et chiffrée les clés de récupération, vérifie en continu l'état du chiffrement et signale les appareils non conformes.

Pour la sécurité

  • Un portable ou une clé USB perdus n'exposent pas les données des clients et des salariés.
  • Les clés de récupération ne se perdent pas quand un salarié quitte l'entreprise.
  • On sait à tout moment quels appareils ne sont pas encore protégés.

ISO/IEC 27001:2022

8.24
Utilisation de la cryptographie
8.1
Terminaux des utilisateurs
7.9
Actifs hors des locaux
7.10
Supports de stockage
7.14
Mise au rebut ou recyclage du matériel

Preuves pour l'audit : état du chiffrement par appareil et liste des clés conservées.

MM Security Journaux et Événements (SIEM)

Système de gestion des informations et des événements de sécurité

Ce qu’il fait

Rassemble dans un seul système, via MM Agent, les journaux des postes et des serveurs. Les met en corrélation, applique des règles de détection et génère alarmes et tableaux de bord. Conserve les journaux pendant 12 mois.

Pour la sécurité

  • Les échecs de connexion répétés et autres comportements suspects deviennent des alarmes, au lieu de rester cachés dans chaque ordinateur.
  • Après un incident, on reconstitue ce qui s'est passé, quand et depuis quel appareil.
  • Les journaux restent disponibles même si un appareil est compromis.

ISO/IEC 27001:2022

8.15
Journalisation
8.16
Activités de surveillance
5.25
Appréciation des événements de sécurité
5.28
Collecte de preuves

Preuves pour l'audit : journaux conservés 12 mois, liste des alarmes et tableaux de bord.

MM Security Vulnérabilités

Logiciel de gestion des vulnérabilités

Ce qu’il fait

Tient à jour, via MM Agent, l'inventaire des logiciels installés sur les appareils et le compare en continu aux vulnérabilités publiques. Classe les failles par risque et indique les actions correctives.

Pour la sécurité

  • De nombreuses attaques exploitent des failles connues, pour lesquelles une mise à jour existe déjà : savoir où elles se trouvent est la première étape pour les corriger.
  • Les priorités indiquent par où commencer.
  • L'inventaire montre aussi les programmes obsolètes ou non autorisés.

ISO/IEC 27001:2022

8.8
Gestion des vulnérabilités techniques
5.9
Inventaire des actifs
8.19
Installation de logiciels
5.7
Renseignements sur les menaces

Preuves pour l'audit : inventaire des logiciels, vulnérabilités classées par priorité et état des corrections. Contribue aussi à l'appréciation des risques (clause 6.1.2).

MM Security Sauvegarde

Logiciel de sauvegarde pour une nouvelle architecture de protection des données

Ce qu’il fait

Réalise, via MM Agent, des copies chiffrées et planifiées des données des postes, vérifie les archives de sauvegarde et effectue des tests de restauration.

Pour la sécurité

  • Après un rançongiciel, une panne ou une suppression par erreur, les données se récupèrent sans payer de rançon.
  • Les copies sont chiffrées : qui les intercepte ne peut pas les lire.
  • Les tests de restauration disent si la sauvegarde fonctionne vraiment, avant d'en avoir besoin.

ISO/IEC 27001:2022

8.13
Sauvegarde des informations
5.30
Continuité d'activité des TIC
5.29
Sécurité pendant une perturbation
8.24
Utilisation de la cryptographie

Preuves pour l'audit : registre des sauvegardes effectuées et résultats des tests de restauration.

MM Security Service Géré

Configuration, surveillance et assistance continue

Ce qu’il fait

Pendant 24 mois, le personnel de MMultimedia configure les produits achetés, analyse les alarmes, règle les seuils, assiste l'entreprise en cas d'incident et envoie un rapport trimestriel. Les alarmes critiques sont prises en charge sous 4 heures ouvrées.

Pour la sécurité

  • Les outils génèrent des alarmes : il faut quelqu'un pour les lire, écarter les faux positifs et intervenir.
  • En cas d'incident, l'entreprise sait qui appeler et n'est pas laissée seule.
  • Le rapport trimestriel montre ce qui s'est passé et ce qu'il faut améliorer.

ISO/IEC 27001:2022

5.25
Appréciation des événements de sécurité
5.26
Réponse aux incidents
5.24
Préparation aux incidents
5.27
Enseignements tirés des incidents
5.22
Suivi des services fournisseurs
8.16
Activités de surveillance

Preuves pour l'audit : rapports trimestriels, alarmes traitées et délais de prise en charge. Le rapport alimente la surveillance (9.1) et la revue de direction (9.3).

ISO/IEC 27001

La carte des mesures de la norme

Les mesures de l'Annexe A de l'ISO/IEC 27001:2022 auxquelles chaque produit contribue. direct · en appui.

Mesure Réseau Chiffrement SIEM Vulnérabilités Sauvegarde Géré
Mesures organisationnelles
5.7 Renseignements sur les menacesen appui
5.9 Inventaire des actifsdirect
5.22 Suivi des services fournisseursen appui
5.24 Préparation aux incidentsen appui
5.25 Appréciation des événements de sécuritéen appuidirect
5.26 Réponse aux incidentsdirect
5.27 Enseignements tirés des incidentsen appui
5.28 Collecte de preuvesen appui
5.29 Sécurité pendant une perturbationen appui
5.30 Continuité d'activité des TICdirect
Mesures physiques
7.4 Surveillance de la sécurité physiqueen appui
7.9 Actifs hors des locauxen appui
7.10 Supports de stockageen appui
7.14 Mise au rebut ou recyclage du matérielen appui
Mesures technologiques
8.1 Terminaux des utilisateursdirect
8.8 Gestion des vulnérabilités techniquesdirect
8.13 Sauvegarde des informationsdirect
8.15 Journalisationdirect
8.16 Activités de surveillancedirectdirecten appui
8.19 Installation de logicielsen appui
8.20 Sécurité des réseauxdirect
8.21 Sécurité des services réseauen appui
8.24 Utilisation de la cryptographiedirecten appui
Exigences du système de management
6.1.2 Appréciation des risquesen appui
9.1 Surveillance et mesurageen appui
9.3 Revue de directionen appui

Aucune mesure du groupe 6 (personnes) : sélection, confidentialité et formation restent à la charge de l'entreprise. Titres des mesures abrégés.

Utile aussi pour le RGPD et la NIS2

Les mêmes mesures servent pour l'art. 32 du RGPD (chiffrement, restauration des données, vérifications périodiques) et pour les mesures de gestion des risques de la NIS2 (incidents, continuité d'activité, vulnérabilités, cryptographie). La NIS2 en clair →

Vers la certification

Les outils aident, la certification est une autre affaire

L'ISO/IEC 27001 certifie le système de management de la sécurité : la façon dont l'entreprise identifie les risques, choisit les mesures et les maintient sous contrôle. MM Security intègre les mesures techniques dans ce système, à trois moments.

  1. Analyse des risques

    Les priorités de Vulnérabilités et les alarmes de Réseau et du SIEM fournissent des données concrètes sur les menaces et les points faibles.

  2. Déclaration d'applicabilité

    Les produits deviennent les mesures mises en œuvre pour les contrôles de la carte.

  3. Audit

    Rapports, registres et tests de restauration démontrent à l'auditeur que les mesures fonctionnent.

Ce qu'il faut encore pour se certifier

  • Périmètre du système et contexte de l'entreprise (clause 4)
  • Politique de sécurité, rôles et responsabilités (clause 5)
  • Analyse et traitement des risques, Déclaration d'applicabilité (6.1)
  • Compétences, sensibilisation et informations documentées (clause 7)
  • Audit interne et revue de direction (9.2 et 9.3)
  • Non-conformités et amélioration continue (clause 10)
  • Vérification par un organisme de certification accrédité

Mesures que la suite ne couvre pas

  • Accès et identités : comptes, privilèges, authentification multifacteur (5.15-5.18, 8.2, 8.5)
  • Protection contre les logiciels malveillants (8.7) : l'antivirus en place reste en service
  • Personnes : sélection, confidentialité, formation et sensibilisation (groupe 6)
  • Sécurité physique des sites et des locaux (groupe 7, hors les points de la carte)
  • Fournisseurs, exigences légales et vie privée (5.19-5.23, 5.31-5.34)
  • Développement sécurisé, si l'entreprise développe des logiciels (8.25-8.34)

Accès, antivirus et pare-feu, nous les suivons avec les services de sécurité. MMultimedia est certifiée ISO/IEC 27001:2022 pour la conception de solutions de cybersécurité et les services de configuration, de surveillance et d'assistance continue.

Voucher Cloud & Cybersecurity

MM Security entre dans le cadre du voucher : aide non remboursable de 50 % des dépenses éligibles, jusqu'à 20 000 € hors TVA, si la demande est acceptée, sur un abonnement de 24 mois avec deux redevances annuelles payées d'avance. Nous figurons sur la liste officielle des fournisseurs du MIMIT (ministère italien des Entreprises et du Made in Italy), sous l'identifiant VCCFA2600000760.

Le voucher finance les outils logiciels et les services gérés, pas le conseil pour construire le système de management, la formation ni l'audit de certification. Le Service Géré reste dans la limite de 30 % du plan, comme le prévoit l'appel à projets, et ne concerne que les produits achetés.

Comment fonctionne le voucher

Pour préparer la proposition

Il nous faut peu d'informations

Les produits et les montants se choisissent d'après l'équipement réel de l'entreprise. Pour démarrer :

Demander une proposition

Questions

Les questions qu'on nous pose le plus souvent

Avec MM Security, mon entreprise est-elle certifiée ISO 27001 ?

Non, et méfiez-vous de qui le promet. La certification porte sur le système de management de l'entreprise et elle est délivrée par un organisme accrédité. MM Security couvre une partie des mesures techniques et produit les preuves à présenter à l'auditeur : un maillon important du parcours, mais pas le tout.

Dois-je acheter les six produits ?

Non. Le plan type en comprend cinq et le chiffrement s'ajoute en cas de besoin. Si vous avez déjà un outil qui fonctionne, nous le gardons : nous ne proposons que ce qui est nouveau ou plus avancé que ce que vous utilisez.

Faut-il acheter du matériel ?

Non. La suite se compose de logiciels et de services gérés : elle travaille sur les ordinateurs, les serveurs et les équipements réseau que l'entreprise possède déjà, grâce à notre MM Agent.

L'espace pour les copies de sauvegarde est-il compris ?

Le logiciel de sauvegarde oui ; l'espace de stockage dans le cloud non, car il ne relève pas du voucher. Nous l'indiquons à part dans la proposition.

Qui lit les alarmes ?

Le personnel de MMultimedia, avec le Service Géré : nous analysons les alarmes, écartons les faux positifs, réglons les seuils et intervenons. Les alarmes critiques sont prises en charge sous 4 heures ouvrées, et tous les trois mois vous recevez un rapport.

Dites-nous d'où vous partez

Combien d'ordinateurs, quels outils de sécurité vous avez déjà, s'il y a une démarche ISO 27001 ou NIS2 en cours. Nous vous répondons sous 2 heures pendant les heures de bureau, avec une proposition sur mesure.

Contact Tous les services de sécurité

Synthèse informative : elle ne remplace ni la norme ni l'appel à projets. La carte indique à quelles mesures de l'ISO/IEC 27001:2022 les produits contribuent, et non la conformité ou la certification de l'entreprise : les mesures applicables se choisissent par l'analyse des risques. Sources : ISO/IEC 27001:2022 et Annexe A, D.M. du 18 juillet 2025, D.D. du 4 août 2026, FAQ du MIMIT. Mise à jour au 9 novembre 2026.