Supervision proactive
Questions fréquentes
Comment nous surveillons vos accès, vos serveurs et la vigilance sécurité — et ce que cela change pour vous au quotidien.
Général
Que supervisez-vous exactement ?
En pratique, nous supervisons tout ce que nous pouvons superviser dans votre périmètre — chaque maillon technique accessible qui conditionne la continuité de service : accès Internet (disponibilité, latence, saturations), cas particuliers 4G/5G en CGNAT, OverTheBox / multi-liens, serveurs VPS, Public Cloud et IPBX, et une veille sécurité sur les infrastructures que nous exploitons.
Le fil conducteur : détecter tôt, distinguer une panne d’accès d’un problème en aval, et intervenir (ou vous informer) avec un message clair.
Quelle est la différence entre supervision 6j/7 et astreinte ?
La supervision proactive 6 jours sur 7 couvre le suivi renforcé pendant les jours ouvrés élargis : détection des incidents et traitement dans ce créneau. L’astreinte prend le relais hors horaires d’ouverture pour les incidents, selon les modalités prévues au contrat.
Plus de contexte sur pourquoi cette organisation change l’expérience client.
Comment êtes-vous alertés — et nous, clients ?
Nos outils (notamment LibreNMS et les couplages associés) génèrent des alertes techniques dès qu’un seuil ou une indisponibilité est détecté. Nos équipes qualifient le signal (écarter le bruit, confirmer l’impact) puis agissent et/ou vous contactent selon la criticité — l’objectif est de corriger le problème avant qu’il n’ait un impact et/ou de vous prévenir au plus tôt.
Vous n’avez pas à surveiller un tableau de bord vous-même : Transacom opère la supervision et vous tient informé quand c’est pertinent. Un accès à LibreNMS n’est proposé que dans certains contextes — voir la question sur l’accès à LibreNMS.
Supervision
Pourquoi LibreNMS plutôt qu’un outil propriétaire ?
LibreNMS est une plateforme de monitoring ouverte et communautaire : découverte d’équipements, graphiques, alertes, large support via SNMP et autres protocoles. Nous l’avons adaptée à nos besoins d’opérateur (multi-technologies, multi-sites) tout en restant dans l’esprit du projet : des améliorations utiles peuvent être proposées à la communauté.
Côté Transacom, c’est LibreNMS qui sert de plateforme de supervision.
Voir aussi LibreNMS, le cœur de notre supervision.
Est-ce que je peux accéder à LibreNMS moi-même ?
La supervision reste toujours opérée par Transacom. LibreNMS est notre outil d’exploitation — ce n’est pas un accès ouvert à tous les clients.
Par défaut, les clients n’y ont pas accès. Pour un site avec un seul accès, l’interface serait trop complexe par rapport au besoin : nous détectons et/ou vous nous contactez, nous voyons l’état des liens et intervenons.
Un accès peut être mis en place pour certains clients multi-sites / « gros » comptes qui ont un vrai besoin de suivre l’état des liens en cas de panne (vision opérationnelle), sans remplacer la supervision assurée par Transacom.
Que signifient disponibilité et latence sur les graphiques ?
La disponibilité indique si la cible répond dans le temps (accès joignable ou non sur la période). La latence de réponse au ping va plus loin que le simple « ça répond / ça ne répond pas » : elle aide à voir les phases de saturation ou de dégradation progressive, pas seulement les coupures franches.
Détail et exemples : supervision des accès, IPv4 et IPv6.
Types d’accès Internet
Chaque technologie a une méthode adaptée. Le but reste le même : détecter tôt et distinguer une panne d’accès d’un problème en aval (routeur, pare-feu, DMZ…).
Comment est-ce que les accès avec IP publique sont supervisés ?
L’adresse publique est sondée régulièrement (disponibilité et qualité du chemin jusqu’à cette IP), en IPv4 et/ou IPv6 selon le contexte. Cela couvre typiquement la fibre (presque toujours en IP fixe), ainsi que xDSL, 4G/5G ou Starlink lorsqu’une IP publique est en place.
Rythme de sondage : environ toutes les 5 minutes tant que le lien est opérationnel, et toutes les 1 minute lorsqu’il est non opérationnel — pour suivre de près une panne ou une reprise sans surcharger inutilement un accès sain.
Comment est-ce que les IP publiques dynamiques sont supervisées ?
Sans IP fixe, un DynDNS configuré sur le modem ou le routeur maintient une cible à jour pour la supervision malgré les changements d’adresse. Nous surveillons ainsi la joignabilité même lorsque l’IP publique évolue.
Voir IP dynamique.
Pourquoi superviser IPv4 et IPv6 ?
Superviser l’IPv4, l’IPv6 ou les deux aide à différencier une panne d’accès Internet d’un problème sur un équipement en aval qui ne répond plus et pour lequel une DMZ a été mise en place (par exemple un pare-feu).
Voir IPv4 et / ou IPv6.
Comment est-ce que les accès 4G/5G sans IP publique (CGNAT) sont supervisés ?
Derrière un CGNAT, le modem n’a souvent pas d’IP publique joignable depuis Internet : un simple ping vers le site ne suffit plus. Nous couplons alors GenieACS (TR-069) et LibreNMS : le modem remonte son état ; nous en déduisons présence, santé du lien et alertes utiles.
Est-ce que les accès Starlink sont supervisés comme les autres accès ?
Oui, dans la même logique de disponibilité et de qualité que les autres accès, lorsque l’abonnement expose une IP publique fixe ou dynamique. La voie satellitaire a ses propres caractéristiques (latence notamment), mais l’objectif reste identique : détecter les coupures et dégradations pour intervenir tôt.
Cadre général : supervision des accès · offre Accès Internet.
Comment faire face à la fin du cuivre ?
Tant que l’accès xDSL est en service, il est supervisé comme les autres liens à IP fixe ou dynamique (disponibilité, latence, saturations). Le réseau cuivre historique s’éteint toutefois progressivement : il faut anticiper la migration vers la fibre et, le cas échéant, la téléphonie IP.
Pour le calendrier, les impacts métier et les alternatives : Fin progressive du réseau cuivre.
OverTheBox
Que surveillez-vous sur une OverTheBox ?
Via des packages OpenWrt dédiés, nous intégrons une supervision SNMP des OTB dans LibreNMS : graphiques de trafic, état des interfaces, historique multi-semaines, et détection des liens down.
Que se passe-t-il si un seul lien tombe ?
L’agrégation / bascule limite l’impact immédiat, mais un lien down doit être détecté et traité avant qu’un second lien ne tombe à son tour.
Nos améliorations aux OverTheBox via la supervision SNMP nous permettent d’avoir des alertes « Interface déconnectée » remontées par les OTB dans LibreNMS. Ces alertes servent précisément à agir avant la double panne.
Qu’est-ce que le redémarrage automatique du modem 4G/5G ?
Sur nos OTB, un robot de reprise détecte la panne d’un lien s’appuyant sur un accès 4G/5G et, lorsque le modem le permet, tente un redémarrage du modem pour provoquer une reconnexion à l’antenne — une réparation automatique quand c’est possible.
Voir robot de reprise 4G/5G.
Serveurs
Quels indicateurs suivez-vous sur VPS / Public Cloud ?
La collecte s’appuie notamment sur le SNMP : charge processeur, mémoire, occupation des disques, trafic réseau des interfaces, et autres indicateurs utiles pour suivre la santé de la machine (graphiques, seuils, alertes).
Suivre la santé des serveurs permet aussi de repérer des activités anormales (consommation inhabituelle) ou des besoins de mise à niveau — par exemple un manque de mémoire ou d’espace disque — à mesure que l’activité du client croît, avant que le service ne soit impacté.
Les IPBX clients sont-ils inclus ?
Oui, lorsque ces serveurs Public Cloud font partie du périmètre que nous exploitons avec vous : serveurs applicatifs métier, plateformes d’hébergement, et serveurs de téléphonie IPBX clients sont dans la même logique proactive que les accès.
Le détail dépend de votre architecture et de votre offre : nous le précisons avec vous si besoin.
Sécurité
Qu’est-ce que la détection de menaces apporte en plus de la supervision réseau ?
LibreNMS et les sondes d’accès répondent surtout à « est-ce que le service est joignable et sain ? ». Wazuh complète cette vision sur le volet sécurité des machines : signaux d’intégrité, comportements anormaux, indices d’intrusion ou de compromission. Disponibilité d’un côté, vigilance sécurité de l’autre.
Pourquoi la détection de menaces est-elle importante ?
Un accès ou un serveur joignable n’est pas forcément sain. Les attaquants cherchent des failles pour entrer, rester discrets, puis chiffrer, voler ou détourner des ressources — souvent sans que le « ping » ou la navigation du quotidien ne montre rien d’anormal au début.
Le contexte actuel rend cette vigilance plus nécessaire : automatisation des scans et des attaques, usage croissant de l’IA pour industrialiser phishing, recon et exploitation, et enchaînement régulier de failles logicielles et de fuites d’identifiants qui réduisent le temps de réaction.
La détection de menaces vise à repérer tôt des signaux techniques (intégrité, journaux, comportements anormaux) pour que nos techniciens qualifient et interviennent — ou vous alertent — avant que l’impact métier ne soit visible.
Surveillez-vous mon activité métier ou mes fichiers clients ?
Non : l’objectif n’est pas d’inspecter le contenu de votre activité commerciale ni de « lire » vos dossiers métier. La détection porte sur des signaux techniques de sécurité sur les infrastructures concernées (journaux système, intégrité, indicateurs d’attaque), dans le cadre de l’exploitation et de la protection du service.
Que se passe-t-il si une alerte de sécurité est détectée ?
Les alertes pertinentes sont analysées par nos équipes : qualifier le signal, écarter le bruit, puis agir ou vous informer selon la criticité et le contrat. L’enjeu est d’intervenir tôt, avec un message clair, plutôt que de découvrir un incident seulement quand le service est déjà impacté.
Est-ce que la détection est systématique pour tous les clients ?
La détection de menaces s’applique aux périmètres que nous exploitons ou administrons (notamment serveurs et plateformes sous notre responsabilité). Le détail dépend de votre offre et de votre architecture : nous pouvons le préciser lors d’un échange sur votre contexte.
← Retour à Supervision · Questions fréquentes — Assistance · Questions fréquentes — Accès Internet · Nous contacter