Nederlands
English
DeutschSOC as a Service : surveillance et réponse 24/7
Une alerte à 3 heures du matin doit être lue, qualifiée et traitée avant que l'attaque ne s'étende. Notre centre opérationnel de sécurité (SOC) le fait pour vous, jour et nuit. Il est conçu pour les PME, les entreprises de taille moyenne, les services publics, les communes, les CPAS et les autres entités sans équipe de sécurité permanente. Il est exploité en France, par des analystes basés en France, et la réponse à incident est comprise.
Pour qui
- PME et entreprises de taille moyenne sans équipe de sécurité disponible jour et nuit.
- Communes, CPAS, intercommunales et autres organismes publics, qui protègent des données sensibles avec des moyens limités.
- Entités soumises à NIS2, qui doivent détecter un incident significatif et alerter le CCB dans les 24 heures.
- Organisations dont le prestataire informatique ne surveille pas les alertes la nuit et le week-end.
Ce que comprend le service
Surveillance 24/7
Des analystes basés en France trient et qualifient chaque alerte, jour et nuit, et vous appellent lorsqu'une décision vous revient.
Postes, serveurs et messagerie
Détection sur les postes, les serveurs, la messagerie et les comptes utilisateurs, avec Microsoft Defender ou SentinelOne. Si vous n'avez pas d'EDR, les licences sont fournies.
Journaux centralisés
Les journaux des systèmes, du pare-feu et des services en ligne sont recoupés pour repérer ce qu'un outil isolé ne voit pas : règle de transfert suspecte, connexion VPN depuis un pays inhabituel, nouveau compte administrateur.
Réponse à incident comprise
En cas d'attaque confirmée, l'équipe de réponse intervient, sans devis à signer en pleine crise ni facturation à l'incident.
Rapport mensuel
Alertes traitées, incidents qualifiés et actions de remédiation, que nous passons en revue avec vous.
Exploitation souveraine
SOC exploité en France par des équipes françaises, sans sous-traitance délocalisée. L'opérateur est certifié ISO/IEC 27001 et membre d'InterCERT France.
Mise en place
Le service s'appuie sur vos outils et sur votre prestataire informatique. Cyber Praxis cadre le projet, suit le service et reste votre interlocuteur.
Cadrage
Inventaire de vos postes, serveurs, services en ligne et outils de sécurité, et de vos obligations : NIS2, assurance, exigences de vos clients.
Déploiement
Réutilisation ou installation de l'EDR, raccordement des journaux et définition des escalades avec votre prestataire informatique.
Surveillance
Le SOC traite les alertes en continu ; les actions à mener sur vos systèmes sont transmises à votre prestataire ou à vos équipes.
Suivi
Rapport mensuel, revue régulière avec Cyber Praxis et ajustements du service à l'évolution de vos systèmes.
Questions fréquentes
Quelle différence avec un antivirus ou un EDR seul ?
Un EDR détecte et bloque, mais quelqu'un doit lire ses alertes, la nuit et le week-end compris, et décider quoi faire. Le SOC assure cette surveillance humaine, recoupe les événements de plusieurs sources et déclenche la réponse.
Faut-il changer nos outils ?
Pas forcément. Si vous utilisez déjà Microsoft Defender ou SentinelOne, le SOC s'appuie dessus ; sinon, les licences sont fournies. Pour un autre EDR, une migration est étudiée lors du cadrage.
Que se passe-t-il en cas d'attaque ?
Le SOC contient la menace lorsque c'est possible, par exemple en isolant un poste, vous prévient et mobilise l'équipe de réponse à incident comprise dans le contrat. Si l'incident doit être notifié, nous vous aidons à préparer l'alerte au CCB et, le cas échéant, la notification à l'APD.
Où les données sont-elles traitées ?
Le SOC est exploité en France, par des analystes basés en France. Le lieu d'hébergement des journaux et la liste des sous-traitants figurent dans le contrat et dans l'accord de traitement des données exigé par le RGPD.
Quelle différence avec VEEZO ?
VEEZO surveille le réseau sans agent et vérifie en continu que vos défenses fonctionnent. Le SOC surveille les postes, les serveurs, la messagerie et les comptes, avec des analystes jour et nuit. Les deux se complètent ; nous vous aidons à choisir selon vos risques et votre budget.
Combien coûte le service ?
Le prix dépend notamment du nombre de postes et de serveurs et des sources à surveiller. Il est fixé dans une proposition écrite après le cadrage, réponse à incident comprise.