Veille cybersécurité et renseignement sur les menaces

Couverture des sources

• Surveillance du web visible, moteurs de recherche et réseaux sociaux.
• Exploration de dépôts de code publics, bases de vulnérabilités et IOC.
• Surveillance du darknet/deepweb et des places de marché cybercriminelles.
• Veille de réputation d’adresses IP et détection d’éléments liés à des fuites de données.

Détections et analyses

• Détection automatisée et manuelle par mots-clés, signatures et corrélations.
• Identification de fuites d’informations sensibles (fichiers confidentiels, identifiants, bases d’utilisateurs, secrets).
• Détection d’indicateurs de compromission et de menaces avancées (phishing ciblé, typosquatting, takedown, etc.).
• Qualification des événements : criticité, impact, urgence et probabilité d’authenticité.
• Corrélation et mapping d’éléments (ex. référentiel MITRE) et regroupement d’IOC.

Mise en œuvre et paramétrage

• Définition initiale des périmètres, mots-clés, sources et scénarios lors d’une réunion de lancement.
• Définition des fréquences d’exploration des sources et des modes de transmission des alertes et rapports.

Moyens techniques et humains

• Description des outils CTI, crawlers, bases de données de menaces et plateformes d’analyse.
• Équipe dédiée d’analystes CTI/SOC et experts en renseignement avec interlocuteur unique et comités de suivi.
• Estimation des charges en jours/hommes et planning de montée en charge.

Livrables et interfaces

• Bulletins de veille, rapports analytiques anonymisés, tableaux de bord et suivi des alertes.
• Formats ouverts demandés pour livrables (ODT/ODS/ODP, CSV, PDF, texte brut) et possibilité de connexion via API.
• Modalités de communication sécurisée : plateforme dédiée, API ou envoi par email sécurisé.

Données et conformité

• Gestion et protection des données conforme aux obligations légales (notamment protection des données personnelles), procédures de conservation, transfert et destruction.

Gouvernance et suivi

• Organisation de comités de suivi, fréquence des réunions et modalités de pilotage opérationnel et stratégique.