Solution de cyber protection

Supervision et détection

• SIEM : collecte, corrélation et analyse des événements, alertes en temps réel et historique des événements pour traçabilité.
• XDR : corrélation étendue des données de sécurité provenant d'endpoints, réseau, serveurs et cloud pour améliorer détection et réponse.
• Alertes personnalisables et tableaux de bord configurables.

SOC externalisé

• Fourniture d'un centre opérationnel de sécurité externalisé 24h/7j incluant surveillance continue, corrélation des alertes, traitement des incidents selon procédures, rapports périodiques et recommandations, accès à un tableau de bord de supervision.

Fourniture, déploiement et intégration

• Livraison des licences logicielles et mise à disposition éventuelle d'équipements matériels.
• Accès à un portail d'administration et de supervision.
• Audit de l'existant, plan de migration/remplacement (planning, équipe, outils), déploiement des agents sur postes et serveurs, paramétrage des règles de sécurité et intégration avec les systèmes existants.
• Déploiement des tableaux de bord et des alertes, rédaction et remise d'un procès-verbal de réception.

Documentation, formation et transfert de compétences

• Remise d'un dossier d'architecture technique, procédures d'exploitation et de maintenance, guides utilisateurs et administrateurs.
• Formation et transfert de compétences : formation des administrateurs (5 agents) et transfert aux équipes de supervision (5 agents), remise des supports de formation.

Support, maintenance et suivi

• Support technique avec modalités et SLA définis, maintenance corrective et évolutive, mises à jour de sécurité et évolutions fonctionnelles.
• Rapports mensuels sur incidents et alertes, réunions de suivi régulières et recommandations pour améliorer la posture de sécurité.