Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Groupe de restauration

Traitement des alertes, réponse à incident et remédiation en service managé sur plusieurs centaines de sites.

Compagnie maritime

Gestion de crise et remédiation après une cyberattaque ayant immobilisé l'exploitation, puis supervision renforcée.

L'offre

Une fois l'architecture cible validée, nous construisons le dispositif : création de l'instance, agents de collecte, paramétrage conforme à la cible, tests de remontée des événements. En exploitation, les analystes CyberLead qualifient en continu les alertes selon les procédures définies avec vous, traitent les alertes avérées et les escaladent selon la matrice d'escalade. Les règles de détection sont affinées dans le temps. Des supports de comité de pilotage rendent compte de la volumétrie, des incidents traités et des indicateurs. Sur les périmètres industriels, la détection s'appuie sur des sondes passives adaptées aux protocoles OT.

Les étapes

Architecture

Besoins, sources de données, outils, modèle de delivery.

Build

Instance, agents de collecte, paramétrage, tests.

Prise en main

Périmètre supervisé, procédures et matrice d'escalade.

Run

Qualification continue des alertes, traitement et escalade.

Pilotage

Comité de pilotage régulier et ajustement des règles.

Exemples de livrables

Document

Dossier d'architecture technique

Configuration mise en œuvre, agents, intégrations.

Flux continu

Alertes qualifiées

Chaque alerte traitée ou escaladée selon la matrice convenue.

Présentation

Supports de comité de pilotage

Volumétrie, incidents, indicateurs de performance, axes d'amélioration.

Pour aller plus loin

Mettez votre situation sur la table

Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.

Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.

SOC managé OT / IT