SOC et réponse à incident / Détection et investigation
Qualifier une alerte et répondre à un incident
Nous analysons les alertes et les journaux disponibles pour établir la chronologie d’un incident et identifier les systèmes concernés. Les résultats servent à définir les actions de confinement et de remédiation.
Demander une propositionUn périmètre, des livrables et un prix convenus avant de commencer.
Quand faire appel à nous ?
Organiser la supervision et le traitement des alertes de vos outils de sécurité.
Comprendre une activité suspecte sur un poste, un serveur ou un compte.
Investiguer un incident et préparer la remise en service des systèmes concernés.
Services / Détection et investigation
Le périmètre de la mission
- Supervision et qualification des alertes
- Nous cadrons les sources disponibles, les événements à surveiller et les contacts à mobiliser. Les alertes sont analysées dans leur contexte pour orienter les investigations.
- Réponse à incident et forensique
- L’investigation cherche à établir ce qui s’est passé, les actifs concernés et la chronologie. La collecte et la conservation des éléments utiles sont définies selon le contexte.
- Confinement et préparation de la reprise
- Nous aidons à définir les mesures de confinement, les corrections et les vérifications avant restauration. Les décisions d’intervention sont coordonnées avec vos responsables techniques.
Pour préparer notre échange
- Les systèmes concernés, les symptômes et les premiers horaires connus.
- Les outils en place, les journaux disponibles et leur durée de conservation.
- Les interlocuteurs habilités à décider et les contraintes de continuité d’activité.
Le cadre à convenir
La supervision dans la durée et une intervention sur incident sont cadrées séparément. Les horaires de couverture, les accès, les délais de prise en charge et les responsabilités doivent être convenus. Le formulaire de contact ne constitue pas une astreinte d’urgence.
Déroulement d’une mission
- 01
Cadrer
Objectifs, périmètre, accès, responsabilités et calendrier.
- 02
Intervenir
Travaux dans le périmètre et selon les règles convenus.
- 03
Restituer
Résultats, limites et actions à partager avec vos équipes.
Parlons de votre contexte.
Décrivez votre besoin, les systèmes ou équipes concernés et vos échéances. Nous reviendrons vers vous pour définir la mission.
Demander une proposition