Cybersécurité · Détection et réponse
Détection et réponse. En éveil quand vous dormez.
Les attaques ne respectent pas les heures de bureau. Notre centre des opérations de sécurité surveille vos systèmes 24 h/24, traque ce que les outils automatisés laissent passer et réagit avant qu’un incident ne tourne à la crise.
Vous bénéficiez d’une surveillance continue, d’une équipe qui agit sur les alertes au lieu de les transmettre, et d’un compte rendu clair de ce qui s’est passé et de ce qui a changé.
Ce qui est inclus. Autant que nécessaire.
Centre des opérations de sécurité 24/7
Surveillance et tri des alertes 24 h/24 sur l’ensemble de votre environnement.
Détection et réponse managées
Surveillance des terminaux et du réseau avec réponse active, pas de simples notifications.
Chasse aux menaces et renseignement
Recherche proactive d’adversaires cachés, guidée par les acteurs qui ciblent votre secteur.
Ingénierie SOAR
Des playbooks automatisés qui contiennent les menaces plus vite et réduisent la fatigue liée aux alertes.
Purple teaming
Des exercices conjoints avec notre équipe offensive pour affiner les détections de votre SIEM et de votre EDR.
Menace interne et UEBA
Analyse comportementale centrée sur les collaborateurs malveillants et les comptes à privilèges compromis.
Réponse aux incidents
Forensique, analyse de logiciels malveillants, confinement et éradication, avec communication auprès de la direction et analyse des causes profondes.
Services de sécurité managés
Protection de la messagerie, atténuation des attaques DDoS, filtrage DNS et sauvegardes résistantes aux rançongiciels.
Ce que vous recevez. Des rapports exploitables.
Une surveillance n’a de valeur que si vous voyez ce qu’elle a détecté et ce qu’elle a changé. Chaque mois, et après chaque incident, vous le recevez par écrit.
Rapport de service mensuel
Menaces observées, incidents traités et niveaux de service, en termes simples pour la direction.
Rapports d’incident
Chaque incident avec sa chronologie, ses preuves, sa cause profonde et les actions menées.
Feuille de route de détection
Améliorations prévues des détections et de la couverture, par phases de 0–30, 30–90 et 90+ jours.
Validation de la mise en service
Couverture validée par rapport aux cas d’usage convenus avant le démarrage du service.
Déroulement
- Mise en service
- Un appel de cadrage, puis un raccordement progressif de vos sources de journaux et de vos terminaux. Nous confirmons le calendrier dans la proposition.
- Couverture
- 24/7, avec des analystes en Europe, en Amérique latine, en Amérique du Nord et en Asie.
- De votre part
- L’accès aux sources de journaux et aux terminaux, des contacts d’escalade et une délégation convenue pour les actions de réponse.
- Escalade
- Les incidents critiques sont escaladés immédiatement par téléphone, selon la procédure d’intervention convenue avec vous. Chaque client y trouve un numéro de réponse 24/7.
Référentiels
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Questions fréquentes
Avons-nous besoin de notre propre SIEM ?
Non. Nous pouvons travailler avec les outils de sécurité dont vous disposez déjà, ou fournir la plateforme de surveillance dans le cadre du service.
Que se passe-t-il si vous détectez une attaque à 3 heures du matin ?
L’analyste de garde la qualifie, prend les mesures de réponse que vous avez autorisées et appelle votre contact d’escalade si elle est critique.
Pouvez-vous nous aider à notifier les incidents au titre de NIS2 ?
Oui. NIS2 exige une alerte précoce sous 24 heures et une notification sous 72 heures. Nos rapports sont rédigés pour faciliter les deux.
Pouvez-vous nous aider si nous ne sommes pas encore clients ?
Oui. Envoyez-nous un message intitulé « Incident de sécurité » depuis la page contact et indiquez-nous comment vous joindre. Les clients, eux, appellent le numéro de réponse 24/7 indiqué dans leur procédure d’intervention.
Parler à un spécialiste
Parlez à notre équipe de réponse.
Dites-nous ce qui doit être surveillé, et nous cadrerons le service avec vous.