SOC managé & MDR (réponse à incident)

Des humains qui veillent, pas seulement des alertes

Quand quelque chose se passe, des analystes détectent, investiguent, contiennent et vous accompagnent jusqu’au retour à la normale — puis vous remettent un post-mortem. Ce n’est pas un tableau d’alertes que vous devez trier seul à 3 h du matin : c’est une équipe qui prend la main.

Notre méthodologie s’appuie sur une vraie pratique interne de réponse à incident et de forensics, avec des outils auto-hébergés en Europe.

Pour qui

• PME avec des obligations — assurance cyber exigeant un MDR, clients grands comptes, secteur réglementé : vous devez prouver une surveillance continue.
• Structures ayant déjà l’EDR/XDR — vous avez la détection, il vous manque la couche humaine 24/7 pour investiguer et décider.
• Organisations sans SOC interne — vous ne pouvez pas recruter une équipe d’analystes en propre, mais vous en avez besoin.

Fonctionnalités incluses

• Surveillance 24/7 (SIEM + EDR/XDR), heures étendues en Essentielpro
• Triage humain, jusqu'à un analyste nommé en Signaturesignature
• Investigation d'incident, approfondie (DFIR) en Signaturesignature
• Containment et réponse actifs, sur site si nécessaire en Signaturesignature
• Chasse aux menaces proactive, du trimestriel au continu selon l'offre
• Heures de réponse à incident incluses chaque année (retainer)
• Rapport mensuel + post-mortem, revue exécutive trimestrielle en Signaturesignature
• Exercice de simulation (tabletop) annuel ou semestriel selon l'offre

Le runbook de réponse à incident

Quand une alerte devient un incident, un déroulé écrit démarre — le même à chaque fois, quelle que soit l’heure.

SLA par sévérité

Les délais de première réponse sont contractuels et crédités s’ils sont manqués. Ils dépendent de la sévérité de l’incident et de votre offre.

Questions fréquentes