Notre approche
Une boucle opérationnelle instrumentée, testée et mesurée.
Le SOC transforme la télémétrie en décisions exploitables. Chaque incident, chasse ou dérive de collecte revient dans la boucle pour améliorer la couverture et réduire le temps de réponse.
- 01
Onboarding & qualité de collecte
Cartographie des actifs, des flux et des dépendances. Connexion des sources EDR, NDR, firewalls, Active Directory, cloud et systèmes on-premise, puis contrôle de la normalisation, de l’horodatage et de la continuité d’ingestion.
- Matrice sources · actifs
- Plan de collecte
- Contrôles de qualité
- 02
Détection & validation
Développement de cas d’usage à partir des risques, de MITRE ATT&CK et de la télémétrie disponible. Tests, mesure de couverture et tuning réduisent les faux positifs sans masquer les signaux faibles.
- Catalogue de détections
- Couverture MITRE ATT&CK
- Suivi des faux positifs
- 03
Monitoring, hunting & triage
Surveillance continue, corrélation SIEM et chasses proactives. Chaque alerte est rapprochée des actifs, identités, IOC et événements connexes avant décision d’escalade.
- Alertes qualifiées
- Hypothèses de hunting
- MTTD et délais d’escalade
- 04
Réponse & tuning continu
Exécution des playbooks convenus, confinement, investigation et coordination de la remédiation. Le retour d’expérience alimente les règles, les automatisations SOAR disponibles et le backlog de durcissement.
- Journal de réponse
- MTTR et rapport post-incident
- Mise à jour des détections
Prêt à mesurer votre niveau réel de détection ?
Nous démarrons par un audit de collecte et un test de détection sur votre périmètre.