Service SOC de détection et réponse à incident

Le marché porte sur un service de Security Operation Center externalisé couvrant une grande partie de l’activité du groupe. Le périmètre annoncé comprend la détection de sécurité et la réponse à incident.

Le service pourra intégrer des capacités d’intelligence artificielle dans la chaîne de détection : collecte et normalisation des événements, analyse, qualification, priorisation, notification et amélioration continue.

Il doit pouvoir évoluer avec l’intégration de nouvelles technologies, l’extension du périmètre supervisé ou une augmentation significative des volumes d’événements, sans dégradation du service ni hausse non maîtrisée des coûts.