Notre expertise
THREATIXOR prend en charge la chaîne complète : télémétrie exploitable, détections maintenues, hunting, qualification, réponse et mesure. Le service s’intègre à votre architecture et à vos procédures existantes.
Onboarding, normalisation et contrôle de qualité des événements EDR, NDR, firewalls, Active Directory, identités, workloads cloud, serveurs et équipements on-premise. Corrélation multi-sources dans le SIEM et surveillance de la continuité de collecte.
Développement, test et maintien de règles de corrélation alignées sur MITRE ATT&CK. Tuning fondé sur la télémétrie réelle, réduction des faux positifs et campagnes de chasse proactives sur les identités, endpoints, flux réseau et environnements cloud.
Qualification des alertes, reconstruction de la séquence d’attaque, priorisation par criticité et exécution de playbooks convenus : isolement d’un endpoint, révocation d’une session, blocage d’un IOC ou escalade vers vos équipes. Suivi des MTTD, MTTR et délais d’escalade.
Enrichissement des alertes par IOC, TTP, campagnes actives et contexte sectoriel. Les renseignements sont traduits en hypothèses de chasse, règles de détection et priorités de surveillance plutôt qu’en flux génériques supplémentaires.
Découverte d’actifs, scans authentifiés récurrents et rapprochement avec l’exposition externe et les signaux SOC. Priorisation selon l’exploitabilité, la présence d’un chemin d’attaque, la criticité métier et les contrôles compensatoires.
Traçabilité des opérations, conservation des journaux et production de rapports techniques et exécutifs. Les preuves sont structurées pour ISO/IEC 27001 et, selon le périmètre, pour la Loi 09-08 et les directives DGSSI.
Extension SOC / HNO
Depuis Casablanca, nos analystes couvrent les nuits, week-ends et jours fériés pour des équipes basées en Europe ou ailleurs. Le dispositif s’intègre à un modèle follow-the-sun sans remplacer votre gouvernance ni vos outils.
Accès aux sources, règles, files d’alertes et procédures définis avec votre SOC manager.
Qualification selon votre matrice de criticité, enrichissement et transmission au bon niveau d’astreinte.
Journal de quart, incidents ouverts, actions exécutées et passation structurée à la reprise de votre équipe.
Services complémentaires
Red team, pentests applicatifs, réseau et cloud, exercices de purple teaming et durcissement d’infrastructures critiques sont conduits sur mission. Leurs résultats alimentent le backlog de détection et les plans de remédiation.
Principes d’exploitation
Intégration aux sources, SIEM, EDR/NDR, outils de ticketing et capacités SOAR déjà en place.
Cas d’usage versionnés, testés et ajustés selon les changements de télémétrie et de menace.
Tuning continu, critères de qualification explicites et suivi du taux de faux positifs.
Alertes, décisions, escalades et actions consignées pour l’analyse et l’audit.
Relais opérationnel depuis Casablanca, aligné sur les fuseaux Europe et Afrique.
Suivi de la couverture, des MTTD, des MTTR et des actions de remédiation sans promesse générique.
Sources, couverture, règles de détection, procédures d’escalade et objectifs opérationnels : échangeons sur votre environnement réel.