SOC/NOC convergé, cyberrésilience et défense OT/IoT
Des attaques détectées et contenues 24 h/24, du centre de données jusqu’à l’atelier
Les systèmes qui valent le plus la peine d’être attaqués sont les plus difficiles à surveiller
Les attaques n’attendent pas les heures de bureau, et les systèmes qui valent le plus la peine d’être attaqués sont souvent les plus difficiles à surveiller : rails de paiement, plateformes cœur et technologies opérationnelles (OT) qui font tourner usines, réseaux électriques, ports et bâtiments. Les équipes sécurité et réseau examinent souvent le même incident depuis deux consoles différentes et manquent ce qui les relie.
Les rançongiciels élèvent les enjeux. Lorsque les sauvegardes peuvent être chiffrées avec tout le reste, une attaque devient une longue interruption et une décision : payer ou non.
Ce qui change pour vous
Une seule équipe de garde
Des événements de sécurité et de réseau observés ensemble, 24 h/24, par des ingénieurs capables d’agir.
Une OT protégée sans perturbation
Des systèmes de contrôle surveillés et défendus dans le respect de la sécurité et de la disponibilité des installations.
Une reprise sur laquelle compter
Des sauvegardes qu’un attaquant ne peut modifier, un environnement sain où restaurer, et un plan de réponse que votre équipe a répété.
Ce que nous livrons
SOC et NOC convergés
Un centre d’opérations de sécurité (SOC) surveille les attaques ; un centre d’opérations réseau (NOC) surveille la disponibilité et les performances. Le nôtre forme une seule équipe assistée par IA, de garde 24 h/24, pour qu’une panne et une intrusion ne soient jamais analysées séparément.
Chasse aux menaces
Des ingénieurs fouillent votre télémétrie à la recherche d’attaquants passés sous le radar des alertes, guidés par l’état actuel de la menace.
Remédiation automatisée par SOAR
Des playbooks d’orchestration, d’automatisation et de réponse à la sécurité (SOAR) qui contiennent immédiatement les attaques courantes, comme isoler un appareil ou désactiver un compte, toute action perturbatrice restant soumise à une validation humaine.
Sécurité OT et SCADA
Une protection des systèmes de contrôle industriels et de SCADA, le logiciel qui supervise usines et réseaux, conçue avec vos ingénieurs pour observer le trafic de contrôle sans y interférer.
Sécurité IoT des réseaux intelligents et des villes intelligentes
Une sécurité des capteurs, compteurs, caméras et contrôleurs qui font fonctionner réseaux électriques, bâtiments et villes, de l’identité des appareils à la segmentation réseau.
Résilience aux rançongiciels et reprise en salle blanche
Des sauvegardes immuables qui ne peuvent être ni modifiées ni supprimées, et une salle blanche isolée où les systèmes sont reconstruits et vérifiés avant de reprendre le service.
Contrats de réponse à incident
Des ingénieurs prêts à intervenir selon des conditions convenues, vos systèmes, contacts et plans étant connus avant l’incident, et non découverts pendant.
Votre propre SOC, construit et transféré
Un SOC mis en place pour vous, exploité avec vos équipes, puis transféré avec ses playbooks, ses outils et la pleine responsabilité opérationnelle.
Comment se déroule le travail
Intégrer
Nous connectons vos journaux et vos données réseau, apprenons à quoi ressemble la normale et convenons qui est appelé pour quoi.
Écrire les playbooks
Nous convenons du traitement de chaque type d’incident, des actions exécutées automatiquement et de celles qui exigent votre validation.
Surveiller et chasser
Nous surveillons 24 h/24, chassons les menaces et ajustons la détection à mesure que vos systèmes évoluent.
Répondre
Nous contenons les incidents avec votre équipe, préservons les preuves, rétablissons le service et identifions la cause.
Répéter et progresser
Nous répétons la reprise et la réponse avec votre équipe, et rendons compte des incidents, des tendances et des risques.
Standards et outils
- Standards et réglementations
- NIS2
- EU DORA
- Saudi NCA ECC
- SAMA
Comment démarrer
Nos services managés respectent des délais de réponse et de résolution publiés pour chaque niveau de gravité, inscrits dans votre contrat. Pour les organisations qui veulent leur propre SOC, nous le construisons, l’exploitons avec leurs équipes et le transférons intégralement.
Les prochaines étapes
Entretien préalable
Un entretien préalable gratuit de 30 minutes en ligne : nous passons en revue vos objectifs, vos systèmes et vos contraintes.
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Choisir le parcours
Les projets au périmètre prêt reçoivent une proposition ferme sous 3 à 5 jours ouvrés. Les projets au stade du concept démarrent dans le studio Blueprint. Un système en production qui défaille, n’est pas documenté ou doit être intégré commence par un diagnostic de 1 à 2 semaines. Le studio Blueprint et le diagnostic ont chacun des honoraires fixes, indiqués dans la proposition.
Réalisation en cinq étapes
Mobilisation, sprints avec démonstrations en direct, intégration et durcissement, recette et mise en production, puis services gérés. Après la mise en production vient une période de garantie, puis une assistance et une maintenance optionnelles.
Projets à résultat ferme et services managés 24 h/24
Une réalisation à périmètre ferme, jalonnée et dirigée par des responsables de livraison désignés, et des services managés applicatifs 24 h/24 avec gouvernance des SLA.
Livraison hybride et hubs construire-exploiter-transférer
Une direction technique sur le territoire, avec une capacité nearshore et offshore éprouvée, des centres de compétences construire-exploiter-transférer complets et la localisation de l’emploi.
La voie d’entrée la plus rapide est l’offre Audit post-quantique (CBOM) et de sécurité des agents, l’un de nos forfaits de mission rapide.
Par où commencerQuestions et réponses
Pourquoi réunir le SOC et le NOC ?
Parce que beaucoup d’incidents relèvent des deux. Un système lent peut être une attaque, et une attaque se manifeste souvent d’abord comme un problème de performance. Une seule équipe avec une vue unique des événements de sécurité et de réseau trouve la cause plus tôt et évite que deux équipes travaillent l’une contre l’autre.
Pouvez-vous surveiller nos réseaux OT sans perturber l’exploitation ?
Oui. La surveillance est conçue avec vos ingénieurs de contrôle pour observer le trafic de contrôle plutôt que le modifier, et tout changement sur les systèmes de production suit vos procédures de changement et de sécurité. La sécurité des personnes et la disponibilité passent d’abord.
Sous quel délai répondez-vous à un incident ?
Les délais de réponse et de résolution sont fixés pour chaque niveau de gravité, d’une panne ou d’une violation critique jusqu’à une demande mineure, et inscrits dans votre contrat. Notre page sur les niveaux de service les détaille.
Qu’est-ce qu’une reprise en salle blanche ?
C’est restaurer d’abord les systèmes dans un environnement isolé, vérifier que les systèmes et données restaurés sont exempts de l’attaquant, puis seulement les remettre en service. Cela évite qu’une reprise ne réinfecte le réseau.
Faut-il externaliser le SOC ou construire le nôtre ?
Les deux peuvent convenir. L’externalisation vous couvre 24 h/24 dès le premier jour ; le SOC interne garde les compétences en interne, ce que certains régulateurs et programmes nationaux exigent. Nous pouvons faire l’un ou l’autre, ou exploiter d’abord le SOC puis le transférer à votre équipe selon un modèle construire-exploiter-transférer.
Prêt à construire ? Demandez une proposition.
Envoyez vos exigences ou votre appel d’offres. Nos architectes les valident et reviennent avec une proposition ferme à périmètre défini.
Les prochaines étapes
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Proposition ferme
Après validation de l’architecture sans frais, vous recevez une proposition ferme à périmètre défini sous 3 à 5 jours ouvrés : jalons, architecture, structure d’équipe et SLA. Sur demande, nous signons avec vous un accord de confidentialité (NDA) avant que vous ne nous communiquiez vos exigences.
Mobilisation
Une fois le contrat signé, nos équipes d’ingénierie lancent le sprint 0 dans les 5 à 10 jours ouvrés suivant la signature du contrat.
Réalisation en cinq étapes
Mobilisation, sprints avec démonstrations en direct, intégration et durcissement, recette et mise en production, puis services gérés. Après la mise en production vient une période de garantie, puis une assistance et une maintenance optionnelles.