AOCSI - Audit & Opérations de Cybersécurité

SOC & MDR externalisés

Cybersurveillance : surface exposée, fuites de données, marque

La cybersurveillance suit en continu ce que votre organisation expose sur Internet, les identifiants qui fuient et les domaines qui imitent le vôtre, et vous alerte avant qu'un attaquant ne s'en serve. Elle ouvrira en avril 2027, à partir de 390 € HT par mois (marque, domaines et fuites de données).

Salle de supervision en journée, deux personnes face aux écrans de suivi

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

SOC / MDR · 01

Surveiller sa surface d'attaque externe

Votre surface exposée change sans cesse : nouveaux domaines, services ouverts par erreur, certificats expirés, actifs oubliés. La surveillance de la surface d'attaque externe (EASM) découvre et suit tout ce qui est accessible depuis Internet et vous signale ce qu'il faut corriger.

SOC / MDR · 02

Fuites de données et usurpation

Identifiants compromis, bases revendues, documents internes diffusés : une partie des intrusions commence par un accès acheté plutôt que forcé. Le service surveillera les sources de fuites et les domaines qui imitent le vôtre, pour détecter les identifiants exposés et les tentatives d'usurpation.

  • Découverte et suivi des actifs exposés.

  • Détection des identifiants et données de votre domaine dans les fuites.

  • Repérage des domaines qui imitent le vôtre.

  • Alertes qualifiées et recommandations priorisées.

Bureau avec une liste d'alertes, une procédure d'escalade et un cahier de suivi

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.

  2. 02

    Proposition

    Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.

  3. 03

    Déploiement

    Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.

  4. 04

    Surveillance

    Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.

  5. 05

    Pilotage

    Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.

Questions fréquentes

Quelle différence avec un pentest externe ?

Le pentest externe est une évaluation ponctuelle et approfondie de votre périmètre exposé, avec exploitation. La cybersurveillance est continue et large : elle suit l'évolution de votre exposition et les fuites dans la durée, sans exploiter. Les deux se complètent.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.