Collecte & monitoring continu
Ingestion et normalisation des télémétries EDR, NDR, firewalls, Active Directory, identités, workloads cloud et systèmes on-premise.
Engineered to Outthink Threats.
Un SOC opéré depuis Casablanca, connecté à vos opérations partout dans le monde.
Depuis Casablanca, THREATIXOR supervise, détecte et répond 24/7 pour des entreprises au Maroc, en Afrique francophone et à l’international. Notre fuseau horaire, aligné sur l’Europe et l’Afrique, permet une continuité opérationnelle mondiale et une prise de relais en heures non ouvrées.
24/7
Monitoring, triage et escalade, nuits, week-ends et jours fériés inclus.
HNO
Extension de SOC et prise de relais pour les équipes internes.
MITRE ATT&CK
Couverture et validation des cas d’usage de détection.
ISO · DGSSI
Référentiel international et maîtrise du cadre réglementaire marocain.
Opérations SOC
Une chaîne de détection complète, du signal brut à la remédiation.
Chaque activité alimente la suivante : qualité de collecte, logique de détection, qualification humaine, réponse, mesure et amélioration continue.
Détection & threat hunting
Règles de corrélation SIEM alignées sur MITRE ATT&CK, validation des cas d’usage, tuning continu et chasse proactive des signaux faibles.
Triage & réponse à incident
Qualification humaine, investigation, confinement selon playbooks et escalade contextualisée, avec suivi des MTTD et MTTR.
Threat intelligence opérationnelle
Enrichissement des alertes par IOC, TTP et campagnes actives, contextualisés par secteur et cartographiés sur MITRE ATT&CK.
Vulnérabilités & exposition
Scan continu, corrélation avec les actifs supervisés et priorisation par exploitabilité, exposition et criticité métier.
Conformité & reporting
Traçabilité des opérations, rapports techniques et exécutifs, preuves de contrôle alignées sur ISO 27001, DGSSI et Loi 09-08.
Continuité opérationnelle
Un SOC ne s’arrête pas à la fermeture des bureaux.
Les angles morts apparaissent lorsque la collecte dérive, que le bruit masque les signaux faibles ou que personne ne qualifie l’alerte hors horaires. Nous opérons la continuité de détection et d’escalade selon vos procédures.
- Sources EDR, NDR, cloud ou identité collectées sans contrôle continu de qualité.
- Règles trop bruyantes, faux positifs non traités et dette de détection croissante.
- Absence de triage et d’escalade la nuit, le week-end ou les jours fériés.
- MTTD et MTTR non mesurés, playbooks incomplets et responsabilités ambiguës.
Produit phare
AmaneGuard
Le SOC-as-a-Service packagé de THREATIXOR : télémétries supervisées, alertes qualifiées, incidents et niveaux de service visibles depuis un portail client, avec reporting technique et exécutif.
Couverture supervisée
Sources connectées, état de collecte, alertes et incidents suivis en temps réel.
Qualification & réponse
Contexte, criticité, techniques MITRE ATT&CK et action recommandée avant escalade.
Mesure opérationnelle
Tendances, couverture, MTTD, MTTR, remédiations et preuves de conformité.
Cadre & confiance
Des référentiels internationaux, une maîtrise réglementaire locale.
ISO/IEC 27001
Loi 09-08 — données personnelles
Directives DGSSI
MITRE ATT&CK
Mesure MTTD · MTTR
OSCP — sécurité offensive
Cadrez votre périmètre SOC avec un ingénieur.
Sources, couverture, règles de détection, procédures d’escalade et objectifs opérationnels : échangeons sur votre environnement réel.