Fonctionnalites — ACM Experts

Brique 01 — Securite

WAF, DDoS, Bot Management.

On part de votre trafic reel, pas d'un template. Audit des 30 derniers jours, identification des patterns suspects, ecriture de regles managees et custom. Tests en mode log avant tout passage en block.

✓ Configuration WAF custom + regles managees
✓ Rate-limiting par route et par token
✓ Bot Management calibre sur votre fonctionnel
✓ Runbooks d'incident DDoS ecrits par nous

Brique 02 — Workers

Du code a l'edge, teste.

Workers, Durable Objects, Queues. On ecrit, on teste, on deploie via pipeline. Pas de scripts orphelins dans le dashboard. Tout est dans votre depot.

// worker exemple — geo-routing
export default {
  async fetch(req, env) {
    const country = req.cf?.country ?? "FR";
    const origin = country === "US"
      ? env.US_ORIGIN
      : env.EU_ORIGIN;
    return fetch(origin + new URL(req.url).pathname);
  }
};
          

Brique 03 — Zero Trust

L'identite avant le reseau.

On retire vos VPN. Access pose un perimetre par identite — Okta, Google, Entra. Tunnel expose vos apps internes sans IP publique. Gateway filtre la sortie.

Comment on bosse

Quatre semaines, livre.

Pas de chantier sans fin. Un cadrage, deux semaines de configuration et de tests, une semaine de bascule, une semaine de hand-off. Apres, on reste joignable.

SEMAINE 01

Audit & cadrage

Lecture de votre setup, des logs et de votre dette. Plan en clair.

SEMAINES 02-03

Configuration

WAF, Workers, R2, Access. Tout en mode test, rien en prod sans validation.

SEMAINE 04

Bascule

Cutover progressif par sous-domaine. Rollback teste. Astreinte renforcee.

SEMAINE 05+

Hand-off & run

Doc, formation, acces partages. On reste la, mais en retrait.

Vous avez une question precise ?

Migration S3, regle WAF qui resiste, architecture multi-zone. Posez-la — on repond en 24h ouvrees.

Nous ecrire