Détection, SOC & réponse
Améliore la visibilité sur les menaces, l’analyse des alertes, l’orchestration de la réponse et la préparation aux incidents.
- BRANCHE RFC
- Sécurité & Résilience
Détecter et coordonner la réponse
Des alertes dispersées et des escalades peu formalisées. Relier détection, qualification et réponse aux incidents.
Point de départ
Des alertes dispersées et des escalades peu formalisées.
Promesse
Relier détection, qualification et réponse aux incidents.
Résultat
Des scénarios testés et une réponse coordonnée.
Programme automatisation agentique à l’échelle
Une offre HERO pour sélectionner les cas d’usage, poser l’architecture et la gouvernance, déployer les premiers agents puis organiser le modèle de run.
Les fondations nécessaires
Des services pour relier détection, qualification et réponse aux incidents.
Cyber Incident Investigation & Remediation Pack
Pack d’intervention post-incident : investigation, identification du vecteur d’attaque, rapport exécutif, plan de remédiation et durcissement initial. Inclut la remédiation post-ransomware : stabilisation après attaque, restauration, sécurisation et durcissement, rapport d’incident et plan de prévention.
Incident Response Retainer
Contrat de disponibilité pour assistance en cas d’incident cyber, incluant cadrage, escalade, investigation, coordination et retour d’expérience.
Microsoft 365 Defender
Configuration, déploiement et optimisation de Microsoft Defender pour la protection des endpoints, serveurs, messagerie, identités et applications.
Accélérateurs selon votre maturité
Des capacités complémentaires à mobiliser selon vos priorités et votre maturité.
- Voir détails...Détection, SOC & réponse
Microsoft Sentinel SIEM/SOAR (Security Information and Event Management / Sec…
Service de déploiement ou optimisation Sentinel pour collecte de logs, corrél…
Échangez avec un expert RFC
Présentez vos priorités, vos contraintes et vos projets pour préparer un échange avec les équipes concernées.
Écosystème technologique
Des technologies de protection, détection et reprise sélectionnées selon les risques et le périmètre retenu.
Sécurité et résilience
Prioriser les protections et tester leur efficacité.
(Étape 01)
Qualifier l’exposition
Identifier les actifs, usages et scénarios de risque à traiter dans le périmètre convenu.
Livrable
Cartographie des risques et objectifs de protection.
Des organisations accompagnées dans leur transformation
Retrouvez les organisations liées aux interventions présentées, avec leurs secteurs et leurs contextes propres.
Des réalisations pour éclairer vos choix
Explorez les interventions associées pour comprendre les contextes, les périmètres et les enjeux couverts par RFC.
- Référence client
2024 - Industrie
D’un SOC basé sur Elastic
Sotacib
Elastic Security complète la couverture de Sentinel.
Indicateurs Suivis
Sources connectées • alertes qualifiées
Explorez les autres capacités du domaine
Retrouvez les offres et expertises complémentaires pour prolonger votre démarche selon les besoins de votre organisation.
SOC/XDR onboarding express
SOC/XDR onboarding express doit être positionnée en Tunisie comme une réponse au problème suivant : Le client manque de detection structuree, de triage et de procedures de reponse. L’offre vise le résultat suivant : Un SOC/XDR onboarding, des sources connectees, des use cases detection et des runbooks. Dans ce marché, l’angle dominant est pragmatisme, couts maitrises, proximite d’execution et references locales RFC; le packaging doit donc rester court, concret et prouvé par des références locales.
Incident response & cyber recovery
Incident response & cyber recovery doit être positionnée en Tunisie comme une réponse au problème suivant : Le client n’a pas de capacite claire pour investiguer, contenir et remettre en etat apres incident. L’offre vise le résultat suivant : Un pack IR/recovery, des procedures, une capacite d’investigation et un plan de remediation. Dans ce marché, l’angle dominant est pragmatisme, couts maitrises, proximite d’execution et references locales RFC; le packaging doit donc rester court, concret et prouvé par des références locales.
Activation Splunk sécurité & observabilité
Activation Splunk sécurité & observabilité doit être positionnée en Tunisie comme une réponse au problème suivant : Les donnees d’observabilite/securite existent mais ne sont pas assez exploitees pour detecter, comprendre et agir. L’offre vise le résultat suivant : Un socle Splunk/SOC/observabilite, des use cases et un plan d’exploitation. Dans ce marché, l’angle dominant est pragmatisme, couts maitrises, proximite d’execution et references locales RFC; le packaging doit donc rester court, concret et prouvé par des références locales.
Échangez avec un expert RFC
Partagez-nous votre contexte, vos priorités et vos contraintes. Nos experts vous accompagnent pour structurer une trajectoire IT cohérente avec vos objectifs de transformation.
Parlez-nous de vos enjeux
Partagez vos priorités pour préparer un échange ciblé.