AOCSI - Audit & Opérations de Cybersécurité

SOC & MDR externalisés

SOC managé : supervision et corrélation de plusieurs sources

Le SOC managé supervise au-delà des postes : il corrèle réseau, cloud, identités et journaux applicatifs pour détecter ce qu'aucune source isolée ne montre. Nous ne le proposons pas encore : ouverture prévue en 2029, sur devis. D'ici là, le MDR (à partir de 2 400 € HT par mois, en juillet 2027) couvre la détection et la réponse sur les postes et serveurs.

Bureau avec une liste d'alertes, une procédure d'escalade et un cahier de suivi

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

SOC / MDR · 01

La corrélation, raison d'être du SOC

Une attaque laisse des traces dispersées : une connexion inhabituelle ici, un droit ajouté là, un flux sortant ailleurs. Prises une à une, elles passent inaperçues. Le SIEM rassemble ces journaux et applique des règles de corrélation pour reconstituer le scénario. Les règles sont réglées sur MITRE ATT&CK et sur votre contexte pour limiter le bruit.

SOC / MDR · 02

Ce que vous recevrez

  • Collecte et corrélation de plusieurs sources : postes, réseau, cloud, identités.

  • Alertes qualifiées par un analyste, avec la conduite à tenir.

  • Tableaux de bord et reporting pour la DSI et le RSSI.

  • Amélioration continue des règles selon les menaces observées.

Salle de supervision en journée, deux personnes face aux écrans de suivi

Déroulé

Comment se déroule la prestation

Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.

  2. 02

    Proposition

    Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.

  3. 03

    Déploiement

    Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.

  4. 04

    Surveillance

    Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.

  5. 05

    Pilotage

    Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.

Questions fréquentes

SOC interne ou SOC managé : comment choisir ?

Un SOC interne se justifie pour les organisations très exposées et dotées de moyens importants. Pour la plupart des ETI et PME, le SOC managé apporte la fonction sans les coûts fixes de plateforme et d'analystes de garde.

Que pouvons-nous faire avant l'ouverture ?

Démarrer par le MDR, qui couvre les postes et serveurs, ou faire piloter un prestataire de supervision existant par notre RSSI à temps partagé.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.