Cybersécurité managée
Cybersécurité managée pour votre entreprise
Nous réduisons l'exposition, améliorons la détection et organisons la réponse aux incidents. La sécurité est intégrée à l'exploitation quotidienne.
Ce que nous prenons en charge
Votre environnement, sécurisé au quotidien.
Réduction de l'exposition
Surveillance des alertes
Traitement des incidents
Cadrage du dispositif
Déploiement des protections
Documentation & transfert
Évaluation de l'existant
Analyse des risques
Plan de remédiation
Un interlocuteur dédié
- Référent technique unique
- Maîtrise continue de votre stack
Échange technique sans engagement
Niveaux de service
Horaires de traitement des événements de sécurité et escalade définis au contrat ; ce n'est pas, par défaut, un SOC 24 h/24.
Prise en charge P1, sous conditions contractuelles.
Grille complète P1 à P4 sur la page EngagementsRéponse aux incidents
Qui fait quoi quand un incident de sécurité survient.
Les rôles sont définis avant l'incident. Les actions que nous pouvons engager sans votre accord sont listées au contrat.
| Étape | SKILLSYS | Votre équipe |
|---|---|---|
| 1Détection | Surveillance des événements (SIEM, EDR) et corrélation des alertes. | Signale tout comportement suspect constaté par les utilisateurs. |
| 2Qualification | Analyse de l'alerte, évaluation de la gravité et du périmètre touché. | Confirme la criticité métier des systèmes concernés. |
| 3Escalade | Prévient les contacts de la matrice selon la gravité. | Désigne un décideur joignable et ses suppléants. |
| 4Actions autorisées | Isolement d'un poste, blocage d'un compte, coupure d'un flux, dans la liste validée au contrat. | Décide des actions hors liste : arrêt d'un service, communication externe, dépôt de plainte. |
| 5Restitution | Rapport d'incident : chronologie, cause, impact et mesures correctives. | Valide le plan de remédiation et les obligations de notification. |
La surveillance des événements de sécurité, les horaires de traitement et les procédures d'escalade sont définis dans le contrat. Cette prestation ne constitue pas, par défaut, un SOC 24 h/24.
Environnements maîtrisés
Des environnements que nos équipes maîtrisent.
Pas de stack imposée : nous privilégions les technologies adaptées à vos contraintes, à vos licences et aux compétences déjà présentes dans vos équipes.
Technologies exploitées ou intégrées selon les missions ; périmètre de compétences détaillé sur demande.
Détection et supervision
Wazuh
Splunk
CrowdStrike Falcon
- Darktrace
Réseau et pare-feu
Fortinet
Palo Alto Networks
- Cisco
Audit et vulnérabilités
- Nessus
- Burp Suite
- Metasploit
Cloud
AWS
Microsoft Azure
Google Cloud
OVHcloud
Scaleway
Conteneurs, automatisation et CI/CD
Kubernetes
Docker
Helm
Terraform
Ansible
GitLab CI/CD
Jenkins
Infrastructure et virtualisation
Linux
Ubuntu Server
Proxmox VE
VMware vSphere
- Hyper-V
HAProxy
NGINX
Supervision et observabilité
Prometheus
Grafana
Datadog
Zabbix
Checkmk
Elasticsearch
Kibana
Réseau et cybersécurité
Fortinet
Palo Alto Networks
- Cisco
- Juniper
- Cisco Meraki
Wazuh
Splunk
CrowdStrike Falcon
- Darktrace
- Nessus
- Burp Suite
- Metasploit
Identités et accès
- Active Directory
Microsoft Entra ID
- Okta
Apache Guacamole
VPN FortiGate
Données et stockage
PostgreSQL
Oracle
Ceph
Apache Kafka
Parler de votre environnement
Besoin de renforcer votre sécurité au quotidien ?
Présentez-nous votre environnement. Nous vous indiquons les priorités et le périmètre adapté.
- 01Présentation de votre environnement
- 02Identification des risques et priorités
- 03Définition du périmètre