AOCSI - Audit & Opérations de Cybersécurité

SOC & MDR externalisés

Détection et réponse managées (MDR)

Le MDR transforme un outil de détection en capacité de réaction : des analystes cherchent les menaces, qualifient ce qui compte et déclenchent la réponse, nuit et week-end compris. Nous l'ouvrirons en juillet 2027 avec notre partenaire SOC français, à partir de 2 400 € HT par mois (jusqu'à 50 postes ; 3 900 € HT jusqu'à 150).

Salle de supervision en journée, deux personnes face aux écrans de suivi

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

SOC / MDR · 01

Détecter tôt, contenir vite

Entre l'intrusion et le chiffrement ou la sortie des données, il s'écoule souvent peu de temps. Le MDR vise à détecter dans cette fenêtre. Les analystes exploitent l'EDR, relient les signaux faibles, mènent une chasse aux menaces à partir d'hypothèses tirées de la matrice MITRE ATT&CK et recherchent les indicateurs des campagnes en cours.

SOC / MDR · 02

Une réponse fixée avec vous

Détecter sans pouvoir agir ne sert à rien. Le MDR comprendra une capacité de réponse dont l'étendue est écrite dans un cahier de réponse : ce que le service peut déclencher seul et ce qui demande votre accord.

  • Chasse aux menaces fondée sur MITRE ATT&CK et le renseignement sur les menaces.

  • Qualification des alertes par un analyste.

  • Actions de confinement convenues : isoler un poste, désactiver un compte.

  • Escalade vers notre équipe de réponse à incident si l'événement le justifie.

Bureau avec une liste d'alertes, une procédure d'escalade et un cahier de suivi

SOC / MDR · 03

Qui fait quoi

Notre partenaire SOC français assurera la surveillance de nuit et de week-end ; son nom figurera dans la proposition. Nous garderons la relation avec vous, le cahier de réponse, l'analyse des incidents et la remédiation. Les engagements de délai seront écrits dans le contrat.

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.

  2. 02

    Proposition

    Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.

  3. 03

    Déploiement

    Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.

  4. 04

    Surveillance

    Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.

  5. 05

    Pilotage

    Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.

Questions fréquentes

Qui surveillera la nuit et le week-end ?

Notre partenaire SOC français, dont le nom figurera dans la proposition. Nous pilotons le service, le cahier de réponse et l'escalade vers la réponse à incident.

Jusqu'où ira la réponse du MDR ?

Du confinement convenu (isoler un poste, désactiver un compte) jusqu'à l'escalade vers une investigation forensic. Le périmètre exact des actions autonomes est fixé avec vous dans le cahier de réponse.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.