Me faire rappeler
Nous écrireNextGen SOC
Une nouvelle approche du Security Operations Center
Détection immédiate des menaces
Détection des intrusions ou incidents de cybersécurité sur un large périmètre du Système d’Information alimenté par de nombreuses sources d’évènements.
Réaction rapide face aux cyberattaques
Des playbook automatisés pour traiter rapidement les levés de doute et pouvoir réagir immédiatement sur des éléments clefs du SI pour bloquer l’attaque limitant ainsi les propagations de la menace (time-to-risk).
Security Operations Center « clé en main »
Toutes les fonctions couvertes d'un SOC traditionnel, sans les contraintes d'installation et de longs paramétrages. Une équipe de cyberanalystes disponibles et entrainés opérant un suivi permanent du service.
NextGen SOC : La méthode moderne de surveillance en temps réel de votre Système d'Information
- Vous gagnez en visibilité sur tout ce qui se passe dans votre SI : la capacité du NextGen SOC à s’interconnecter à de nombreuses sources génératrices d’évènements vous permet de consolider en un seul point de supervision globale et de contextualiser un incident à partir de plusieurs canaux d’enrichissement.
- Vous êtes immédiatement alertés en cas de cyberattaques : vous êtes notifié en quelques minutes d'une détection d'un incident et surtout des contre-mesures appliquées par le NextGen SOC grâce à ses capacités de réactions automatisées. Les impacts d'un incident de sécurité sont ainsi limités au maximum.
- Vous gagnez du temps, sans requérir à vos ressources internes, et améliorez votre retour sur investissement. Grâce à un déploiement rapide, des cas d’usages prédéfinis, des équipes déjà opérationnelles, vous bénéficiez de votre NextGen SOC au plus tôt et pouvez justifier avec de premiers résultats le budget alloué à cette surveillance avancée. Contactez-nous
NextGen SOC : un système élargi de détection et de réaction de vos incidents de cybersécurité
- Détection en temps réel 24/7 de cas de menaces : tentative d'intrusions, d’exfiltration de données, injection de malwares, usurpation d’identité ou mise en indisponibilité d’applications
- Une base constituée d’un EPP-EDR (plusieurs éditeurs supportés) comme premier périmètre surveillé : postes de travail & serveurs, et l'appui d'un orchestrateur de sécurité (SOAR).
- Un service XDR natif et ouvert (par l'inter-enrichissement et l'inter-remédiation) : de multiples sources complémentaires de corrélation compatibles : Parefeu, Proxy, Annuaire, Messagerie, NDR, plateforme SASE/SSE...
- Des sources supplémentaires de CyberThreat Intelligence (CTI) pour une détection plus larges des attaques actuelles.
- Une équipe NextGen SOC à un haut niveau d’expérience auprès des éditeurs technologiques couverts, des outils modernes et un nombre de cas d’usages déjà pré-établis.
Le NextGen SOC reste évolutif au fil du temps et grandit au même rythme que votre business : ajouts de postes et serveurs à superviser, ajouts de sources complémentaires, nouveaux cas d’usages et scénarii personnalisables, progression de votre posture de sécurité : votre NextGen SOC surveille et agit toujours plus efficacement sur votre SI.
Contactez-nousLa remédiation complète sur votre Système d’Information pour contenir la cybermenace
La surveillance avancée de votre Système d'Information grâce au NextGen SOC
- Réaction immédiate sur vos postes de travail et serveurs en cas d’attaque avérée : confinement poste, suppression de fichiers et processus, exécution de scripts
- Remédiation sur tous les nombreux types d'éléments intégrables dans votre service NextGen SOC (inter-remédiation) : blocage de compte utilisateur, suppression d'emails, mise sur liste noire d'IP, d'expéditeur...
- Automatisation de scénarii de réponse selon votre posture et criticité de chaque élément de votre SI
Les avantages du NextGen SOC
Un NextGen SOC clé en main : aucune ressource experte nécessaire dans vos effectifs
Une équipe de cyberanalystes certifiés, formés et entraînés en permanence aux différents métiers du SOC et réponse à incident
Une base de connaissances (Scenarii, Indicateurs de compromission, …) enrichie et partagée au fil des détections et incidents traités
Une mise en œuvre rapide grâce aux scénarii de détection et remédiation prédéfinis, avec un retour coût/performance facilement démontrable
Un extranet et des tableaux de bord en temps réel personnalisables (choix des indicateurs)
NextGen SOC, le suivi en continu de votre cybersécurité
Un service SOC à coût maîtrisé
Un modèle Next Gen SOC mutualisé, centralisé et flexible chez SFR Business : la plateforme d’automatisation de dernière génération, les équipes de cyberanalystes et le pré-paramétrage des scénarii de détection et remédiation sont déjà en place.
Il ne reste plus qu’à se connecter à votre SI et de premiers résultats deviennent visibles. Vous gagnez énormément de temps sur la mise en œuvre de votre service SOC et un ROI est rapidement démontrable.
Vous pouvez également étendre à tout moment le périmètre du SI surveillé sans réinvestissement de votre côté. La monté en charge du service est totalement prédictible et linéaire.
Un périmètre de supervision étendu
Dans NextGen SOC nous complétons vos propres événements venant de l’EDR par des sources externes : ce rapprochement avec ces bases de Threat Intelligence détectera plus de cas et vous contextualisera chaque incident.
Ensuite, le SOAR, inclus dans le service NextGen SOC, s'interface à toutes sources complémentaires utiles pour améliorer sa détection et son enrichissement pour une meilleure pro-activité sur les incidents.
Cela lui permet également d’agir sur ces sources complémentaires lors de ses actes de remédiation (comme bloquer un compte dans un annuaire, ajouter une règle de filtrage sur un parefeu, blacklister une URL dans un proxy web dans un SASE SSE, faire supprimer un mail contaminé dans une messagerie cloud, etc…).
NextGen SOC
Un savoir-faire démontrable
Les Cyberanalystes derrières le service NextGen SOC utilisent une plateforme hébergée et conçue en France et toutes ses interactions avec les technologies compatibles avec ce service de surveillance et de réaction à un incident sont testées, éprouvées et gardées à jour en continu au fil des montées de versions ou changement dans les API.
Tout le catalogue de scénarii (playbook) de détections, associés avec ses possibilités de remédiation, a été établi et vous sera proposés selon des cas d’usages à couvrir, votre contexte, de sources accessibles et de vos postures de sécurité.
Un contact régulier avec nos équipes vous garantit une amélioration en continu de votre service de NextGen SOC .
Masterclass
Masterclass des experts spécial cybersécurité
Découvrez les conseils pointus de nos experts ingénieurs cyber. Ils vous montrent en détails les dernières innovations & technologies de défense pour protéger votre système d'informations et garantir la sécurité de vos données, en toutes circonstances.
Regardez la masterclass