Valtis prend en charge la sécurité informatique de votre entreprise : il surveille jour et nuit vos ordinateurs et serveurs, repère ce qui est anormal et vous prévient avant que cela ne devienne grave. Un résumé chaque matin, un rapport chaque mois, un interlocuteur qui répond.
Pour votre informaticien : un SIEM open source (Wazuh) installé chez vous, réglé et surveillé par Valtis. Aucune licence.
Ou testez gratuitement la sécurité de votre domaineNuit de jeudi à vendredi
Votre entreprise · 25 postes et serveurs surveillés
Exemple de résumé reçu chaque matin.
Construit sur des briques open source éprouvées
Les attaquants ciblent les PME parce qu’elles sont moins surveillées, pas parce qu’elles sont moins intéressantes. Le vrai risque, c’est le temps pendant lequel personne ne voit rien.
C’est le délai moyen pour identifier puis contenir une violation de données. Huit mois pendant lesquels l’attaquant peut agir.
Source : IBM, Cost of a Data Breach 2025
victimes accompagnées par Cybermalveillance.gouv.fr en 2025, en hausse de 20 %. Le piratage de compte est la première menace pour les professionnels.
pour notifier la CNIL d’une violation de données personnelles. Sans journaux ni traçabilité, impossible de dire ce qui s’est passé.
Source : RGPD, article 33 · CNIL
Je m’appelle Mevorah, je suis ingénieur en cybersécurité. En installant des outils de surveillance dans des PME, je me suis rendu compte d’une chose : les attaques ne passent pas faute de protections, elles passent parce que personne ne regarde. Les alertes s’accumulent la nuit et le week-end, et l’intrusion est découverte des semaines, parfois des mois plus tard.
Valtis est né pour ça. Avec moi, vous n’avez pas affaire à un centre d’appels : c’est moi qui installe votre surveillance, moi qui suis vos alertes, moi qui vous appelle si quelque chose ne va pas. Et rien n’est fait sur vos machines sans votre accord.
Une question ? Écrivez-moi, je réponds personnellement.
Détection des intrusions, SIEM, sécurité des réseaux et des systèmes : la plateforme que je déploie chez vous, je la conçois et je la surveille moi-même.
Réseaux IP, routage, switching et sécurité réseau.
Détection, réponse aux incidents, SIEM.
Analyse SOC, threat intelligence, forensique.
Administration et sécurité des systèmes et réseaux.
Testez votre domaine : protection contre l’usurpation (SPF, DKIM, DMARC), HTTPS et en-têtes de sécurité. Une note de A à F et les corrections à faire.
Serveurs, postes, mises à jour, support utilisateurs : votre administrateur fait tourner l’entreprise. Croiser des milliers d’événements par jour et repérer un comportement anormal à 3 h du matin, ce n’est ni son métier ni son outillage.
« La question n’est pas de savoir si votre entreprise sera attaquée, mais si vous le saurez à temps. »Principe fondateur de Valtis
Nuits, week-ends, vacances : les attaques démarrent quand personne ne regarde. La supervision Valtis, elle, ne s’arrête jamais.
Une connexion inhabituelle, un fichier modifié, un transfert suspect : anodins un par un, révélateurs une fois corrélés.
En cas d’incident, il faut expliquer quoi, quand et comment. Sans journaux centralisés, vous naviguez à l’aveugle face à la CNIL.
Un mot de passe volé, une connexion à 2 h du matin, un bureau vide. Faites défiler : voici ce qui se passe quand Valtis veille.
Quelqu’un se connecte au VPN avec le compte de votre comptable, depuis l’étranger. Le bureau est vide, personne ne regarde.
Une connexion hors horaires, un pays inhabituel, puis une tentative d’ouvrir le serveur de fichiers. Un par un, ces événements passent inaperçus. Ensemble, ils forment une alerte critique.
Un email vous prévient, vous et Valtis : ce qui se passe, sur quelle machine, et ce qu’il faut faire tout de suite.
Analyse faite, nous vous appelons avec une recommandation claire. Avec votre accord, le compte est bloqué et le mot de passe changé : l’intrus est coupé.
Chaque étape, avec son heure : de quoi rassurer vos associés, et répondre à la CNIL dans les 72 heures si des données étaient en jeu.
Vos équipes travaillent normalement. Sans surveillance, il faut en moyenne 241 jours pour repérer puis contenir une intrusion comme celle-ci.
Scénario illustratif. Les délais sont ceux de notre engagement : alerte critique par email dans la minute, appel sous 2 heures, résumé avant 8 h.
On déploie, on règle, on surveille. Vous suivez tout sur votre portail, recevez un résumé chaque matin, et on vous appelle si quelque chose ne va pas.
Déploiement sur votre serveur, une VM, un VPS ou un boîtier dédié. Agents sur vos postes et serveurs, règles ajustées à votre environnement réel.
Détection continue, tri des alertes, élimination du bruit. Si une alerte sérieuse remonte, nous vous contactons avec une analyse claire et des actions concrètes.
Chaque matin, un résumé lisible en deux minutes ; chaque mois, un rapport complet ; à tout moment, votre portail. En option, une formation de vos équipes pour lire une alerte et adopter les bons réflexes.
Vous démarrez avec le socle, puis vous activez ce qui correspond à vos risques réels, comme l’audit de configuration de vos postes et serveurs. Rien de superflu.
Tout ce qui entre et sort est analysé par un IDS (Suricata) : scans, connexions suspectes, tentatives d’intrusion, flux vers des destinations malveillantes.
Fichiers malveillants repérés sur postes et serveurs, avant qu’ils ne se propagent.
Un leurre invisible sur votre réseau. Si quelqu’un y touche, vous êtes prévenu.
Audit régulier de vos systèmes : les failles trouvées avant les attaquants.
Toute modification d’un fichier critique est détectée et tracée.
Traçabilité complète et contrôles cartographiés : en cas d’incident ou d’audit, vous avez les preuves sous la main, datées et centralisées.
Connexions anormales, créations de comptes, élévations de privilèges.
Chaque alerte rattachée au référentiel mondial des techniques d’attaque.
Les alertes sont résumées et contextualisées par un modèle d’IA qui tourne chez vous (Ollama) : aucune donnée n’est envoyée à un service d’IA externe.
Pas de console à ouvrir, pas de jargon à décoder. Tout est analysé en continu : un résumé vous attend chaque matin avant 8 h, votre portail est consultable à tout moment, et un rapport complet arrive chaque mois.
Valtis est née d’un déploiement opérationnel chez WT&T, une PME de 25 postes. Même stack, même méthode que chez vous : une infrastructure comparable, surveillée de bout en bout.
Nous surveillons, analysons, alertons. Aucune intervention sur vos machines sans votre accord explicite.
Personne ne peut garantir zéro incident. Nous garantissons que vous le saurez, et que vous ne serez pas seul.
Vous payez l’expertise, la disponibilité et le suivi. Pas un éditeur. D’où des tarifs à l’échelle d’une PME.
Une question, une alerte qui vous intrigue ? Vous écrivez, on répond. Pas de hotline externalisée.
Socle
+ installation dès 1 190 € (une fois, payable en 3 fois)
Complet
+ installation dès 2 190 € (une fois, payable en 3 fois)
Sur mesure
Au-delà de 50 agents ou besoins spécifiques
Installation payable en 3 fois sans frais · Engagement 12 mois · Premier mois offert · Parrainage : 1 mois offert · TVA non applicable (art. 293 B du CGI)
Non, jamais sans votre accord explicite. Notre périmètre est la détection et l'alerte : nous installons nos agents et nous surveillons, mais toute action corrective est soumise à votre validation. Vous restez maître de votre infrastructure.
Non. La plateforme est déployée dans un environnement que vous contrôlez : votre serveur, votre VM, votre VPS ou un matériel dédié chez vous. Vos journaux restent dans votre périmètre.
Pour une alerte critique, nous vous contactons dans les 2 heures, 7j/7, avec une analyse et les actions recommandées. Les alertes importantes arrivent en temps réel par email, le résumé du matin couvre le reste, et tout est consultable à tout moment sur votre portail.
C'est même le scénario idéal. Votre admin gère l'infrastructure ; Valtis lui donne des yeux là où il ne peut pas regarder : la nuit, le week-end, en croisant des milliers d'événements. Les deux rôles sont complémentaires.
Windows, Windows Server et Active Directory, Linux, Microsoft 365 et Azure (selon votre licence), pare-feu compatibles Syslog (pfSense, etc.) : la grande majorité des environnements de PME sont couverts. Le diagnostic gratuit sert justement à le vérifier avant tout engagement.
C'est une vraie question, et nous préférons y répondre clairement.
L'avantage, c'est un interlocuteur unique qui connaît votre installation, pas un ticket dans une file d'attente.
Après les 12 mois d'engagement, la résiliation se fait avec un préavis de 30 jours. Nous vous fournissons une procédure de désinstallation propre des agents, et nous ne conservons aucune de vos données.
Décrivez-nous votre contexte en quelques lignes : nous revenons vers vous sous 24 h ouvrées avec une première lecture honnête de votre situation.
Merci ! Nous revenons vers vous sous 24 h ouvrées. Un accusé de réception vient de partir vers votre boîte mail.
Ou réservez directement un créneau