Qu’est ce qu’un SOC ?

Le SOC est composé d’une équipe d’experts en cybersécurité de différents niveaux, de logiciels de sécurité et d’équipements informatiques (postes de travail, serveurs, etc.). Cet ensemble permet de détecter, analyser et répondre aux incidents liés à la cybersécurité dans une entreprise, 24 heures sur 24 et 7 jours sur 7.

Fort de notre expérience et de notre polyvalence, nous proposons d’accompagner les entreprises, de la création du SOC à sa mise en production, mais également de reprendre un SOC déjà en production et d’apporter des améliorations.

Offres

Construction du SOC (BUILD)

• Évaluation du périmètre à couvrir (nombre d’équipements, plan d’architecture, CMDB, etc.).
• Définition des équipements critiques et non critiques.
• Mise en place de la collecte des évènements après validation par le client.

En option : assistance pour la configuration des équipements en vue de l’envoi des évènements dans le SIEM

• Vérification des évènements et mise en place du parsing ¹dans le SIEM.
• Création des règles de détection, rapports et dashboards.

Supports :

• Présentation et explication des règles de détection (technique et non technique).
• Mise à disposition de fiches réflexes et documentations associées.
• Création de rapports / dashboards avec remontée des KPI.

Mise en production du SOC (RUN)

La phase de construction est désormais validée et la période d’observation passée. Il est maintenant temps de passer à la phase de mise en service du SOC.

Tâches récurrentes Tool team :

• Ajout de nouveaux équipements/périmètres (au besoin)
• Parsing custom des logs
• MCO/MCS² sur les outils du SOC

Tâches récurrentes Blue team :

• Levée de doute et analyse des alertes déclenchées
• Mise à jour des règles existantes
• Recommandation et assistance sur la configuration des équipements

Tâches récurrentes Purple team :

• Étude des vulnérabilités en cours
• Patch management et suivi des patchs

Tâches récurrentes Red team :

• Test d’intrusion
• Campagne de phishing
• Recommandation et assistance suite aux rapports de la campagne

Tâches récurrentes ACD (Amélioration Continue de la Détection) :

• Création de nouvelles alertes suite aux scans de vulnérabilités, des actualités liées à la cybersécurité et aux remontées de la CTI

Tâches récurrentes CTI (Threat Intelligence) :

• Collecte et organisation du renseignement sur les différentes attaques, techniques utilisées par les attaquants pour être le plus à jour possible sur les menaces, les techniques et les outils que l’on peut rencontrer

Livrables :

• Accès au SIEM en lecture (Facultatif)
• Tableau de bord avec les KPI définis
• Comité de pilotage
• Comité de stratégie

1. Parsing : découpage des évènements pour récupérer des informations utiles (adresse IP, nom d’utilisateur, nom de machine) ↩︎
2. MCO/MCS : Maintien en Condition Opérationnelle est un ensemble de stratégies nécessaires pour garantir que les outils du SOC soient disponibles à tout moment.
   Maintien en Condition de Sécurité est complémentaire du MCO, son objectif est de suivre l’évolution des menaces et vulnérabilités au sein du système informatique. ↩︎