SOC & services managés
Ce que nous construisons
Concevoir et mettre en œuvre un centre opérationnel de sécurité complet sur Splunk Enterprise Security et Splunk SOAR est notre cœur de métier.
- Collecte et normalisationLes sources sont ingérées puis ramenées à un modèle commun, condition de toute corrélation.
- Cas de détectionAlignés sur MITRE ATT&CK, pour que la couverture se mesure au lieu de se supposer.
- Playbooks d'automatisationLes gestes répétitifs de la qualification et de la réponse, exécutés par SOAR.
- Tableaux de bord d'exploitationCe que l'équipe regarde au quotidien, et ce que la direction lit.
- Transfert de compétencesAux équipes qui prendront le relais : un SOC qu'on ne peut pas reprendre n'est pas livré.
Ce que nous proposons d'opérer
Nous portons une offre de services managés, appuyée sur l'expérience des SOC que nous construisons pour nos clients.
- MSPAdministration quotidienne de votre plateforme Splunk, maintien en condition opérationnelle, centre de services, valorisation continue de vos données.
- MSSPExploitation de votre SOC : traitement des alertes de sécurité, de leur qualification à l'investigation et aux recommandations de remédiation.