Notre accompagnement
Pentest & audits de sécurité
- Pentest des applications web, API et réseaux
- Audit de sécurité et recommandations de remédiation
- Audit SOC : détection, processus, outils et couverture
Nos prestations détaillées
Audit & évaluation SOCTests d’intrusion & évaluation de la sécuritéPérimètre, modalités d’intervention et livrables définis lors du cadrage.
Exemple : du pentest à la remédiation
Pentest : un chemin Internet → VPN exposé → poste → Active Directory → données critiques est identifié.
Remédiation : VPN corrigé et placé derrière un pare-feu (Fortinet, Cisco, Check Point), poste corrigé, Active Directory durci, données isolées par segmentation. Le chemin est fermé.
Offres SOC
Trois approches pour renforcer votre SOC.
Du diagnostic au modèle opérationnel complet, nous accompagnons votre équipe pour construire et améliorer votre propre SOC.
Essential
Un diagnostic de votre SOC ou de votre supervision actuelle, pour savoir ce que vous voyez réellement et quoi corriger en premier.
- Audit de la couverture de détection
- Revue des sources de journaux
- Revue du processus d’escalade
- Plan d’action priorisé
Advanced
Nous aidons votre équipe à étendre la détection et à mieux répondre, avec des progrès suivis dans le temps.
- Conception et ajustement des cas d’usage
- Procédures de réponse (playbooks)
- Exercices de recherche de menaces avec vos analystes
- Revues trimestrielles de maturité
Enterprise
La conception du modèle opérationnel de votre SOC, pour les environnements complexes et les organisations réglementées.
- Gouvernance et organisation du SOC
- Architecture et intégrations
- Indicateurs et rapports à la direction
- Feuille de route vers une couverture étendue
