SOC 24/7, EDR & CERT

• EDR – Endpoint Detection & Response est un outil de détection et de réponse aux menaces, installé sur les postes de travail et les serveurs.
  L’EDR est le détecteur de fumée de votre système d’information.
• SIEM – Security Information and Event Management collecte et analyse les journaux de l’ensemble de l’organisation, y compris les serveurs, les dispositifs réseau, les pare-feu et les applications cloud.
  Le SIEM vous donne une visibilité complète en temps réel de l’ensemble de votre environnement.
• SOC – Security Operations Center est une équipe d’analystes qui surveille, qualifie et orchestre une première réponse aux incidents. Disponible 24/7/365.
  Le SOC est le centre de surveillance qui observe les écrans jour et nuit.
• CERT – Computer Emergency Response Team est une équipe de spécialistes qui intervient sur les incidents avérés plus sérieux, mène les investigations et pilote la remédiation.
  Le CERT est l’équipe d’urgentistes qui intervient lorsqu’un incendie est déclaré.

Un antivirus s’appuie principalement sur des menaces connues. Un EDR détecte les comportements suspects et permet une réponse automatisée face aux attaques modernes.

Le SOC qualifie l’incident et engage les premières actions. Si nécessaire, le CERT intervient pour contenir l’attaque et orchestrer la remédiation.

Pour des cas légers/moyens, l’équipe SOC déclenche la première réponse. ​

Pour des cas critiques, le CERT est déclenché, creuse la cause, éradique le problème et documente.

Oui, cette offre est clairement adaptée aux PME car ces dernières sont aujourd’hui parmi les principales cibles des cyberattaques. Notre offre est conçue pour leur apporter un haut niveau de protection, conforme à la législation (RGPD, ISO 27001, NIS2…).