AccueilOffres › VOC managé

Services managés · Offre 11

VOC managé

Garder une visibilité continue sur l'exposition du système d'information et des équipements, et piloter la remédiation dans le temps plutôt que subir des scans sans suite.

Nous l'avons déjà fait

Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.

Grand compte assurance

Mise à disposition d'un responsable de la gestion des vulnérabilités sur deux trimestres, de la détection au suivi des correctifs avec les équipes IT.

Équipements industriels au banc de test

Recherche de vulnérabilités sur des équipements de contrôle d'accès et des automates, avec des paliers d'attaque gradués.

L'offre

Nous concevons d'abord le dispositif : périmètre à couvrir, fréquence des scans, criticité des actifs, outils retenus sans présupposer d'éditeur, processus de la détection à la remédiation. En exploitation, les scans automatisés sont complétés par une analyse experte qui écarte les faux positifs et qualifie chaque vulnérabilité selon sa criticité intrinsèque et son exposition réelle. Les correctifs sont priorisés et suivis avec vos équipes IT et OT. Les équipements industriels et les produits peuvent être testés sur notre banc de test.

Les étapes

1

Architecture VOC

Besoins, périmètre, outils, processus de suivi.

2

Mise en place

Scanners, inventaire des actifs, criticité.

3

Scans récurrents

Périmètre convenu, fréquence définie.

4

Qualification

Élimination des faux positifs, priorisation selon l'exposition réelle.

5

Suivi des correctifs

Point régulier avec les équipes, indicateurs d'évolution.

Exemples de livrables

Document

Document d'architecture VOC

Périmètre, outils, processus et indicateurs du dispositif.

Rapport récurrent

Rapport de vulnérabilités

Vulnérabilités confirmées, expurgées des faux positifs, avec leur criticité.

Tableau de bord

Priorisation des correctifs

Classement selon la criticité et l'exposition, suivi dans le temps.

Pour aller plus loin

Mettez votre situation sur la table

Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.

Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.