SOC

Avant tout chose, nous analysons le contexte et l’architecture technique fonctionnelle et organisationnelle de l’entreprise. C’est l’élément clé qui nous permettras la mise en place et la gouvernance puis l’instauration du PAQ (plan d’assurance et qualité). 

Ensuite, nous effectuons une analyse de risques basée sur le modèle mittr&attack. Cela nous permet d’évaluer et de qualifier les risques externes réels pesant sur l’entreprise et son SI.

Nous réalisons la même opération pour la défense interne, avec une analyse de outils de sécurité et des process existants.

Enfin, nous passons à une phase de consolidation avec un croisement de l’ensemble de ces données afin d’établir des priorités dans les actions à mener et les points sur lesquels exercer une vigilance particulière. 

À cette étape, nous mettons en place les outils de sécurité nécessaires à la protection de l’entreprise : EDR (solution de surveillance en temps réel et la collecte des données de sécurité des terminaux avec un mécanisme de réponse automatisée aux menaces), NDR (solution de détection et de réponse à un incident), et un outil de corrélation de log et d’événement (SIEM).

Un SOC est évolutif et demande à être développé. C’est pourquoi nous analysons et enrichissons les alertes permettant d’affiner le niveau de critique et la qualification des incidents. 

Si l’efficacité d’un SOC s’appuie avant tout sur les outils et les technologies utilisés, il s’appuie également sur une prévention régulière. Nous proposons une base mensuelle d’analyse des incidents, de réévaluation des risques mittr&attack, ainsi qu’un plan d’amélioration à chaque itération de la démarche.