Pôle
SOC et MDR externalisés : faire surveiller vos postes sans monter de SOC
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 9 € HT par poste et par mois
- Intervenant nommé dans la proposition, CV joint
- Outils et partenaire nommés dans la proposition
- Rappel sous 4 h ouvrées
SOC / MDR · 01
SOC, MSSP, MDR : de quoi parle-t-on ?
Un SOC (Security Operations Center) est l'équipe et l'outillage qui surveillent un système d'information pour détecter les attaques et y répondre. L'exploiter en interne suppose une plateforme de collecte et de corrélation (SIEM), des analystes qui se relaient nuit et jour, et un travail permanent sur les règles de détection. Le SOC externalisé confie tout ou partie de cette fonction à un prestataire, souvent appelé MSSP (Managed Security Services Provider).
Lire la suiteRéduire
Le MDR (Managed Detection and Response) va plus loin qu'une supervision : il associe un outil de détection installé sur les postes (EDR ou XDR), une chasse aux menaces menée par des analystes et une capacité de réponse. Le but n'est pas de lever des alertes, mais de contenir une attaque avant qu'elle ne se propage.
SOC / MDR · 02
EDR, MDR, SOC : ne pas confondre les trois
Ces trois termes sont souvent employés l'un pour l'autre. Les confondre conduit à acheter deux fois la même chose, ou à croire couverte une fonction qui ne l'est pas.
EDR ou XDR : l'outil. Un agent sur les postes et serveurs qui repère les comportements malveillants et permet d'isoler une machine. Seul, il produit des alertes que personne ne lit la nuit.
MDR : le service qui exploite cet outil. Des analystes qualifient les alertes, cherchent les menaces et déclenchent la réponse.
SOC managé : la supervision au sens large. Corrélation de plusieurs sources (réseau, cloud, identités, journaux applicatifs), alertes qualifiées, tableaux de bord.
SOC / MDR · 03
Où nous en sommes, et ce qui arrive
Nous ne faisons pas tourner de SOC. Ce pôle ouvre par étapes, et chaque page donne sa date d'ouverture prévue :
EDR managé : ouverture en avril 2027, à partir de 9 € HT par poste et par mois (licence incluse, minimum 450 € HT par mois). Supervision par nos analystes aux heures ouvrées.
Détection et réponse (MDR) : ouverture en juillet 2027, à partir de 2 400 € HT par mois, avec notre partenaire SOC français pour les nuits et les week-ends.
Cybersurveillance : ouverture en avril 2027, à partir de 390 € HT par mois.
Gestion des vulnérabilités : ouverture en avril 2027, à partir de 790 € HT par mois.
SOC managé : ouverture prévue en 2029, sur devis.
SOC / MDR · 04
Avant l'ouverture : ce que nous faisons déjà
Si vous avez déjà un prestataire de surveillance, notre RSSI à temps partagé (à partir de 1 390 € HT par mois) peut écrire ce que ce prestataire doit faire et vérifier chaque mois qu'il le fait. Si vous avez un EDR sans personne pour le lire, un audit de configuration vérifie son réglage et ce qu'il remonte réellement.
Et si une attaque est en cours, la réponse à incident est ouverte dès aujourd'hui, aux heures ouvrées.
SOC / MDR · 05
Pourquoi externaliser plutôt que monter un SOC
Une surveillance permanente demande au moins cinq à six analystes pour tenir les rotations de nuit, de week-end et de congés, plus une plateforme et un travail continu sur les règles de détection. Pour la plupart des PME et des ETI, ce n'est ni finançable ni tenable.
L'externalisation mutualise cet effort entre plusieurs clients. Vous payez un abonnement mensuel, vous gardez la main sur les décisions importantes, et l'escalade vers la réponse à incident est prévue dans le contrat.
SOC / MDR · 06
Combien coûtera un SOC ou un MDR externalisé ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsL'EDR managé démarre à 9 € HT par poste et par mois, licence incluse, minimum 450 € HT par mois. Le MDR démarre à 2 400 € HT par mois : jusqu'à 50 postes ; 3 900 € HT jusqu'à 150. La cybersurveillance démarre à 390 € HT par mois, la gestion des vulnérabilités managée à 790 € HT par mois. Le SOC managé sera sur devis.
Ces prix s'appliqueront à l'ouverture de chaque service. Le prix final dépend du nombre de postes et de serveurs supervisés, des sources à corréler et de la durée d'engagement ; il est écrit dans la proposition, avec le nom de l'outil et du partenaire.
Déroulé
Comment se passe une mission
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Nombre de postes et de serveurs, outils déjà en place, actions que le service pourra déclencher seul.
- 02
Proposition
Prix mensuel, engagement, outils et partenaire nommés, sous 48 h ouvrées.
- 03
Déploiement
Installation ou reprise de l'agent EDR, réglage des règles pour réduire le bruit, cahier de réponse validé avec vous.
- 04
Surveillance
Qualification des alertes, isolement d'un poste compromis selon les règles convenues, escalade vers la réponse à incident.
- 05
Pilotage
Rapport mensuel et comité trimestriel : ce qui a été vu, ce qui a été fait, ce qu'il reste à corriger.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
- EDR managéDès 9 € HT par poste et par moisOuverture prévue : avril 2027
- Détection et réponse (MDR)Dès 2 400 € HT par moisOuverture prévue : juillet 2027
- SOC managéSur devisOuverture prévue : 2029
- CybersurveillanceDès 390 € HT par moisOuverture prévue : avril 2027
- Gestion des vulnérabilitésDès 790 € HT par moisOuverture prévue : avril 2027
Questions fréquentes
Quelle différence entre EDR, MDR et SOC ?
L'EDR est l'outil de détection installé sur vos machines. Le MDR est le service qui l'exploite : des analystes qualifient les alertes, cherchent les menaces et déclenchent la réponse. Le SOC managé couvre plus large, en corrélant plusieurs sources. Un EDR sans personne pour le lire ne protège pas la nuit.
AOCSI exploite-t-il son propre SOC ?
Non. L'EDR managé sera supervisé par nos analystes aux heures ouvrées. Pour la surveillance de nuit et de week-end du MDR, nous nous appuierons sur notre partenaire SOC français, nommé dans la proposition. Nous gardons la relation avec vous, le cahier de réponse et la remédiation.
Faut-il déjà disposer d'un EDR ou d'un SIEM ?
Non. Si vous n'êtes pas équipé, l'EDR managé comprend l'outil. Si vous l'êtes déjà, nous superviserons l'existant pour éviter de payer deux fois, et votre contrat avec l'éditeur reste à votre nom.
Revendez-vous des licences ?
Pour l'EDR managé, la licence de l'outil est comprise dans le prix par poste : c'est la seule prestation où c'est le cas, et le nom de l'éditeur figure dans la proposition. Pour toutes les autres, les licences restent à votre nom, chez l'éditeur.
Nos données restent-elles en France ?
Le lieu d'hébergement des journaux et l'identité du partenaire figurent dans la proposition. C'est un critère de choix que nous cadrons avec vous selon vos obligations (RGPD, secteur réglementé, exigences de vos clients).
Le MDR remplace-t-il notre équipe informatique ?
Non. Le MDR prend en charge la détection et la première réponse ; vos équipes gardent la main sur les décisions et la remédiation. Les actions que le service peut déclencher seul, comme isoler un poste, sont fixées avec vous dans le cahier de réponse.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.