AOCSI - Audit & Opérations de Cybersécurité

SOC & MDR externalisés

Gestion des vulnérabilités managée

Un scan de vulnérabilités produit des milliers de résultats que personne n'a le temps de traiter. La gestion des vulnérabilités managée les transforme en une file de correctifs classés par risque réel et suivis dans le temps. Elle ouvrira en avril 2027, à partir de 790 € HT par mois (PME jusqu'à 250 actifs).

Bureau avec une liste d'alertes, une procédure d'escalade et un cahier de suivi

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

SOC / MDR · 01

Du scan ponctuel au suivi continu

Scanner une fois par an ne suffit plus : de nouvelles vulnérabilités sont publiées chaque jour et votre parc change. Le service installe un cycle continu : découverte, évaluation, priorisation, correction, vérification. Vous recevez ce qui compte plutôt qu'une liste brute.

SOC / MDR · 02

Prioriser par le risque, pas par le score

Une note CVSS élevée sur un serveur isolé pèse moins qu'une faille moyenne sur un serveur exposé et critique. Le classement croise la gravité technique, la probabilité d'exploitation (vulnérabilité exploitée ou non dans la nature), l'exposition de l'actif et son importance pour votre activité.

  • Scans internes et externes réguliers.

  • Priorisation par le risque réel.

  • Suivi des corrections et vérification.

  • Revue mensuelle et alerte rapide sur une vulnérabilité critique.

Salle de supervision en journée, deux personnes face aux écrans de suivi

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.

  2. 02

    Proposition

    Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.

  3. 03

    Déploiement

    Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.

  4. 04

    Surveillance

    Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.

  5. 05

    Pilotage

    Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.

Questions fréquentes

Quelle différence avec un audit ou un pentest ?

Un audit ou un pentest est une évaluation ponctuelle et approfondie. La gestion des vulnérabilités managée est un processus continu qui maintient une file de correctifs priorisée. Elle complète l'audit sans le remplacer.

Sur quoi s'appuie la priorisation ?

Sur la gravité technique (CVSS), la probabilité d'exploitation, l'exposition réelle de l'actif et son importance pour votre activité. Ce croisement évite de disperser vos équipes sur des vulnérabilités théoriques.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.