Détection et supervision de sécurité (SOC pour PME)

Pas nécessairement. Nous travaillons avec ce que vous avez déjà (un EDR, les journaux du fournisseur cloud, une pile open source) et nous ne recommandons un outil supplémentaire que si un manque de couverture le justifie, chiffres en main.

C’est un SOC à l’échelle d’une PME ou d’une structure de taille intermédiaire : construction de la détection, qualification des alertes et astreinte en cas d’incident. Ce n’est pas l’équivalent d’un centre de surveillance 24/7 de grande taille. Si votre besoin est celui-là, nous aidons à cadrer le besoin et à choisir un SOC, puis nous éprouvons sa couverture, ce qui est souvent plus utile que de s’y substituer.

Par le réglage, et en acceptant de ne pas tout détecter. Chaque règle est rédigée avec une hypothèse explicite sur ce qu’elle cherche et sur ce qui, dans votre environnement, ressemble à cette activité sans être une attaque : un compte d’administration légitime, une tâche planifiée, un outil de sauvegarde. Ces cas sont documentés comme exceptions, plutôt que de désactiver la règle. Pendant les premières semaines, les alertes sont qualifiées en observation, sans réveiller personne, pour mesurer le bruit réel avant de brancher l’astreinte. La revue mensuelle de couverture supprime ou ajuste les règles qui produisent des alertes jamais exploitées. Mieux vaut moins de règles, toutes traitées, qu’un catalogue ignoré.