Accueil › Nos expertises › SOC & Détection / Réponse

SOC & Détection / Réponse

Détecter tôt, réagir vite, limiter l'impact

Aucune organisation n’est à l’abri d’une attaque. Ce qui fait la différence, c’est la capacité à la détecter rapidement et à réagir avec méthode. DeepSec vous aide à construire ou à améliorer vos capacités de supervision, de détection et de réponse aux incidents.

Vos enjeux

Nos prestations

Conception et cadrage de SOC

Modèle (interne, externalisé ou hybride), organisation, processus et outils.

Cas d'usage de détection

Définition et réglage des règles SIEM selon vos risques et le référentiel MITRE ATT&CK.

Évaluation d'un SOC existant

Mesure de la maturité et de l’efficacité de votre SOC ou de votre prestataire.

Plan de réponse aux incidents

Procédures, fiches réflexes, rôles et circuits d’escalade.

Appui à la réponse à incident

Investigation, confinement et retour à la normale en cas d’attaque.

Exercices de crise cyber

Simulations sur table avec la direction et les équipes techniques.

Supervision managée

Notre démarche

Évaluer

Vos capacités actuelles de détection et de réponse.

Définir

Le modèle cible : organisation, outils et couverture.

Construire

Les processus, les règles de détection et les fiches réflexes.

Exercer et améliorer

Tests, exercices de crise et retours d’expérience.

Ce que vous obtenez

Questions fréquentes

SOC interne ou externalisé ?

Cela dépend de votre taille, de vos ressources et de vos contraintes réglementaires. Nous comparons les options avec vous : coûts, compétences, couverture horaire et maîtrise des données.

Que faire en cas d'attaque en cours ?

Isolez les machines touchées du réseau sans les éteindre et conservez les traces. Appelez-nous au +212 6 61 45 93 83 . Les organisations soumises à la loi 05-20 doivent aussi déclarer l'incident à la DGSSI.