.png)
Prestation de SOC managé visant à détecter, qualifier et traiter les incidents de sécurité sur les environnements IT et OT. Le service s'appuie sur une supervision continue, une analyse contextualisée des alertes et une coordination étroite avec les équipes internes, afin de réduire les délais de détection et d'impact opérationnel.
Définition du périmètre IT et OT surveillé, des responsabilités, des niveaux de service, des scénarios prioritaires et des modes d'escalade adaptés aux contraintes métiers et industrielles.
Connexion et validation des sources de journaux, flux réseau et événements de sécurité existants, en veillant à la qualité des données et à leur exploitabilité opérationnelle.
Surveillance en continu des événements de sécurité, détection des comportements anormaux et qualification des alertes afin de distinguer les incidents réels des faux positifs.
Analyse approfondie des incidents avérés, évaluation de leur impact IT et OT, coordination des actions de remédiation avec les équipes concernées et suivi jusqu'à résolution.
Production de rapports réguliers, retour d'expérience sur les incidents traités et ajustement progressif des règles de détection et des priorités de surveillance.
Supervision des flux et événements OT d'un site de production. Détection des activités anormales susceptibles d'impacter la disponibilité, la sécurité des équipements et la continuité de production.
Mise en place d'un SOC couvrant à la fois les environnements IT et OT, avec une corrélation des événements permettant une vision globale des incidents et des chaînes d'attaque potentielles.
Accompagnement d'organisations lors de projets de transformation IT ou industrielle, afin de maintenir une capacité de détection efficace malgré l'évolution rapide des architectures.
Lundi - Vendredi8h30 – 18h30
Samedi et DimancheAstreinte
CyberLead - 2026, Propulsé par CyberLead
Français
English
.png)