Conception et mise en place d'un SOC
Un centre opérationnel de sécurité à partir d'une page blanche : cas d'usage, détection, procédures, organisation des équipes.
Acheter un SIEM ne vous donne pas un SOC. Nous concevons le centre opérationnel de sécurité autour des cas de détection qui comptent pour votre profil de risque réel : quelles sources de journaux l'alimentent, ce qui déclenche une alerte, comment un analyste la traite, et qui est de garde quand elle se déclenche à trois heures du matin. Le résultat est une capacité que votre équipe peut faire tourner, pas un tableau de bord que personne ne regarde.
Comment ça se passe
- 1
Partir des cas d'usage, pas des outils
Nous définissons ce que vous devez réellement détecter avant de choisir la technologie qui le détecte : le SOC est construit autour de votre risque, pas d'une démonstration de fournisseur.
- 2
Cartographier honnêtement les sources de journaux
Certaines sources ne seront pas prêtes le premier jour ; nous documentons le manque plutôt que de prétendre à une couverture qui n'existe pas.
- 3
Écrire des procédures suivies sous pression
Une procédure ne fonctionne que si elle est utilisable à trois heures du matin par quelqu'un à moitié réveillé : nous écrivons pour cela, pas pour une présentation.
- 4
Dimensionner les gardes selon la réalité
Un SOC 24h/24 n'est pas toujours la bonne réponse ; nous dimensionnons la couverture selon votre risque et votre budget réels.
Questions fréquentes
Avons-nous besoin d'un SOC 24h/24 ?
Est-ce que cela peut tourner sur notre SIEM actuel ?
Combien de temps prend la mise en place d'un SOC ?
Souvent associé à Mise en place d'un SIEM et Formation en cybersécurité.
Dites-nous ce qu'il vous faut.
Un paragraphe suffit. Vous aurez une réponse franche sur la pertinence du projet, ce qu'il implique à peu près, et la suite.