Surveillance de la sécurité · Heures convenues
Famille de services: CybersécuritéDes alertes de sécurité examinées par des personnes, à des heures sur lesquelles vous pouvez compter
Vos outils de sécurité génèrent des alertes qui n’ont de valeur que si quelqu’un les lit. Nous recueillons les plus importantes provenant de Microsoft 365, des terminaux et des pare-feu, les examinons pendant les heures convenues, intervenons sur celles qui sont réelles et vous expliquons ce qui s’est passé.
En bref
- Service
- Examen et triage, par des personnes, des alertes de sécurité générées par vos outils existants pendant les heures d’ouverture convenues
- Idéal pour
- Organisations d’environ 5 à 200 employés dont les alertes de sécurité ne sont actuellement lues par personne ou aboutissent dans une boîte aux lettres partagée
- Principaux éléments inclus
- Acheminement des alertes, triage, confinement initial, escalade à vos personnes-ressources, rapports mensuels et ajustement
- Ce que ce service n’est pas
- Ce n’est pas un service 24/7 ni un centre des opérations de sécurité (SOC) ; les alertes reçues en dehors des heures convenues attendent la prochaine période d’examen, sauf si une couverture prolongée fait l’objet d’une soumission
- Sources
- Microsoft Defender XDR, événements de connexion et de risque d’Entra ID, alertes d’audit Microsoft 365, protection des terminaux et pare-feu pris en charge
- Base de tarification
- Par utilisateur ou par appareil, par mois, selon les sources surveillées, confirmée dans une soumission écrite
- Pour commencer
- Réservez une consultation pour dresser la liste de vos sources d’alertes et convenir des heures d’examen
Ce que signifie la surveillance de la cybersécurité chez nous
La surveillance de la cybersécurité consiste à examiner régulièrement les alertes de sécurité générées par les outils que vous utilisez déjà : Microsoft Defender, détections de risque de connexion d’Entra ID, politiques d’alerte de Microsoft 365, consoles de protection des terminaux et pare-feu. Nous acheminons ces alertes vers notre système de billets, les examinons pendant les heures convenues, déterminons si elles sont réelles, intervenons sur celles qui le sont et consignons le résultat.
Nous tenons à être précis quant à la couverture. Il s’agit d’une surveillance pendant les heures d’ouverture, inscrite dans votre portée avec des jours et des heures précis. Ce n’est pas un centre des opérations de sécurité, et le service ne comprend pas d’analyse continue la nuit ni la fin de semaine. Les protections automatiques de vos outils, comme le blocage des maliciels ou la mise en quarantaine des courriels, continuent de fonctionner en dehors de ces heures ; l’examen par une personne reprend à la période suivante.
Pour de nombreuses petites organisations, passer d’une situation où personne n’examine les alertes à un examen par une personne chaque jour ouvrable constitue une amélioration importante. Si votre profil de risque exige une couverture continue, nous vous le dirons lors de l’analyse initiale.
Ce qui se produit sans surveillance
Des alertes qui n’aboutissent nulle part
Les avis de sécurité sont envoyés à un ancien administrateur, à une boîte aux lettres partagée que personne n’ouvre, ou nulle part.
Trop de bruit
Des alertes mal ajustées noient les rares qui comptent vraiment, si bien que plus personne ne les regarde.
Une compromission découverte tardivement
Une connexion suspecte ou une nouvelle règle de transfert n’est remarquée que lorsque des clients signalent des factures frauduleuses.
Aucune trace de ce qui s’est passé
Lorsqu’un assureur ou un client pose des questions sur un incident, il n’existe aucune chronologie des alertes et des mesures prises.
Ce que nous faisons
Acheminement des alertes
Les alertes de sécurité des sources visées par la portée sont acheminées vers notre système de billets, pour que rien ne dépende d’une seule boîte de réception.
Triage
Chaque alerte est examinée à la lumière du contexte, comme les emplacements habituels de l’utilisateur, son appareil et les changements récents, puis classée.
Confinement initial
Selon le guide d’intervention que vous avez approuvé, nous pouvons réinitialiser des mots de passe, révoquer des sessions, bloquer la connexion, isoler un appareil ou supprimer une règle de boîte de réception malveillante.
Escalade
Les problèmes confirmés ou de gravité élevée sont transmis à vos personnes-ressources désignées par téléphone et par billet, avec les prochaines étapes recommandées.
Ajustement
Les alertes bruyantes et de faible valeur sont ajustées pour que l’attention reste concentrée sur les événements significatifs.
Rapports mensuels
Un sommaire des alertes, des incidents réels, des mesures prises et des améliorations recommandées.
Portée
Les jours et les heures d’examen ainsi que les sources d’alertes sont énumérés dans votre proposition.
Habituellement inclus
- Acheminement des alertes des sources visées vers notre système de billets
- Examen et triage des alertes pendant les heures d’ouverture convenues
- Mesures de confinement initial selon le guide d’intervention que vous avez approuvé
- Escalade à vos personnes-ressources désignées
- Ajustement des alertes et réduction du bruit
- Rapport de surveillance mensuel
Non inclus, sauf portée distincte
- Surveillance 24/7, la nuit ou la fin de semaine
- Services de centre des opérations de sécurité (SOC) ou mise en place d’une plateforme SIEM
- Chasse proactive aux menaces
- Enquête judiciaire ou entente de services d’intervention en cas d’incident
- Surveillance des systèmes ou des outils non énumérés dans la portée
Sources d’alertes que nous surveillons couramment
- Incidents et alertes de Microsoft Defender XDR
- Connexions à risque et utilisateurs à risque dans Microsoft Entra ID
- Politiques d’alerte de Microsoft 365, comme la création de règles de transfert et les suppressions massives
- Consoles de protection des terminaux et d’EDR
- Événements de sécurité des pare-feu d’entreprise et du RPV, lorsque pris en charge
- Alertes de la plateforme de sauvegarde liées à une suppression ou à une altération
À qui convient ce service
Les organisations qui ont des outils, mais personne pour les surveiller
Les entreprises qui ont investi dans Defender, un EDR ou un pare-feu moderne, mais où personne ne lit les alertes.
Les activités menées pendant les heures d’ouverture
Les équipes dont le personnel et les systèmes sont surtout actifs pendant la journée de travail.
Les entreprises qui répondent à des questionnaires de vérification diligente
Les organisations qui doivent expliquer honnêtement qui examine les alertes de sécurité, et à quel moment.
Avantages
- Des alertes de sécurité examinées par une personne chaque jour ouvrable convenu
- Une détection plus précoce des prises de contrôle de comptes et des menaces visant les appareils
- Une escalade claire vers les bonnes personnes dans votre organisation
- Moins de bruit et des alertes plus pertinentes au fil du temps
- Un registre écrit des alertes et des mesures prises pour les assureurs et les clients
Comment nous amorçons la surveillance
Inventaire des sources
Nous dressons la liste de vos outils de sécurité, des alertes qu’ils génèrent et de l’endroit où elles aboutissent aujourd’hui.
Guide d’intervention et personnes-ressources
Nous convenons des heures d’examen, des personnes-ressources pour l’escalade et des mesures de confinement que nous pouvons prendre sans vous consulter.
Acheminement et période de référence
Les alertes nous sont acheminées, et une période de référence nous aide à comprendre l’activité normale.
Ajustement
Nous réduisons le bruit et ajustons les seuils d’alerte avec vous.
Exploitation et rapports
L’examen quotidien, l’escalade et les rapports mensuels se poursuivent selon votre portée.
Options d’achat
Les prix sont proposés, puis confirmés dans une soumission écrite.
Surveillance de vos outils existants
Examen mensuel, par utilisateur ou par appareil, des alertes des outils pour lesquels vous détenez déjà des licences.
Avec la sécurité gérée des terminaux
Combinez la surveillance à la protection gérée des terminaux pour qu’une seule équipe soit responsable des outils et des alertes.
Heures prolongées sur soumission
Si votre portée exige un examen en dehors des heures d’ouverture habituelles, nous discuterons de ce qui est réaliste et vous le proposerons dans une soumission écrite.
Questions fréquentes
S’agit-il d’un SOC qui fonctionne 24/7 ?
Non. Nous examinons les alertes pendant les heures d’ouverture inscrites dans votre portée. Les protections automatisées de vos outils continuent de fonctionner le reste du temps, et nous vous dirons franchement si vos besoins exigent une couverture continue.
Qu’arrive-t-il à une alerte qui survient la nuit ou la fin de semaine ?
Les protections automatiques de vos outils agissent selon leur configuration, et l’alerte attend dans notre file pour être examinée au début de la prochaine période convenue.
Avons-nous besoin d’un SIEM pour ce service ?
Habituellement pas, pour une organisation de cette taille. Nous travaillons avec les alertes intégrées à Microsoft 365, à Defender et à vos autres outils. Un SIEM peut faire l’objet d’une portée distincte si vos exigences le justifient.
Communiquerez-vous avec nous en cas de problème ?
Oui. Les problèmes confirmés ou de gravité élevée sont transmis aux personnes-ressources désignées dans votre guide d’intervention, par téléphone et par billet, avec les mesures déjà prises et les prochaines étapes recommandées.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Assurez-vous que quelqu’un lit vos alertes de sécurité
Dites-nous quels outils vous utilisez, et nous vous proposerons par écrit des heures d’examen, des sources et un guide d’intervention.