EXPERTISE / SOC
Opérations de sécurité
Transformez des événements techniques épars en alertes triées et en décisions d'intervention clairement attribuées.
QUE TRAITER
Choisissez le bon engagement.
Heures et temps de réponse uniquement après approbation contractuelle. Aucun taux de détection ni de résolution garanti ; les lacunes de collecte et les sources défaillantes restent visibles dans les rapports.
7 résultats
SOC-01 / Opérations de sécurité
SOC managé — surveillance, triage et escalade
Confiez la surveillance de sources convenues, l'analyse des alertes et l'escalade des incidents à une équipe spécialisée. Un SOC associe des personnes, des processus et des outils ; son niveau de service dépend du périmètre et du contrat.
SOC-02 / Opérations de sécurité
SOC co-géré et support d'équipe interne
Compléter une équipe de sécurité existante avec de l'expertise, une capacité de triage ou un périmètre de surveillance partagé. Le service précise qui surveille, décide et agit, et comment les cas sont transférés entre les équipes.
SOC-03 / Opérations de sécurité
Collecte des journaux et déploiement du SIEM
Centraliser les événements de sécurité utiles et les rendre exploitables pour la recherche, les alertes et les investigations. Le projet aborde la qualité, les horodatages, la rétention et le coût tout autant que l'installation de la plateforme.
SOC-04 / Opérations de sécurité
Ingénierie de la détection et amélioration des règles
Concevoir et maintenir des règles de détection liées aux risques clients, avec des procédures de test et d'investigation. L'objectif est d'obtenir des alertes utiles et explicables plutôt qu'un catalogue incontrôlé de règles activées.
SOC-05 / Opérations de sécurité
Orchestration de la sécurité et automatisation des réponses — SOAR
Automatiser les tâches répétitives d'enrichissement et de traitement des alertes, tout en conservant l'approbation humaine pour les actions sensibles. Le SOAR connecte les outils et les procédures ; il ne remplace pas le jugement lors d'incidents complexes.
SOC-06 / Opérations de sécurité
Investigation proactive des compromissions — recherche de menaces
Rechercher des comportements suspects à l'aide d'hypothèses explicites au-delà des alertes existantes. Le threat hunting couvre un périmètre et une période définis ; il peut ne trouver aucune preuve, mais ne peut pas prouver l'absence absolue de compromission.
SOC-07 / Opérations de sécurité
Renseignement sur les menaces et surveillance des expositions externes
Identifiez les menaces et les actifs exposés pertinents pour l'organisation et transformez l'information en action. Le service distingue le renseignement contextuel, l'inventaire de la surface d'attaque externe et la validation des vulnérabilités techniques.
Aucun résultat correspondant. Essayez un terme plus général ou une autre famille.
FIXER DES LIMITES
Ce sur quoi nous sommes d'accord
Avant de commencer.
- Client : actifs, journaux, contacts et autorité de réponse. Fournisseur : collecte/analyse selon le contrat. Les décisions opérationnelles et la reprise sont explicitement attribuées.
- Actifs, sources, événements, volume, rétention, intégrations, heures et niveau de réponse. Intégration, licences, consommation et service récurrent séparés.
Les noms de technologies figurant dans les descriptions des services constituent des exemples de mise en œuvre et ne constituent en aucun cas des déclarations de partenariat ou de droit de licence.
Commencer une conversation
Mettons la prochaine étape en lumière.
Dites-nous ce que vous devez protéger, modifier ou comprendre. Nous commencerons par le périmètre, et non par une liste de produits.