Notre solution surveille et assure une sécurité de vos systèmes 24/7

Le Centre des opérations de sécurité (SOC) est spécialisé en cybersécurité. Ce sont nos professionnels qui surveillent en temps réel les activités numériques d’une organisation. Ce centre fonctionne 24 heures sur 24 et 7 jours sur 7, analysant les flux de données, identifiant les anomalies et réagissant immédiatement aux incidents de sécurité. En effet, les cybercriminels profitent souvent des moments de moindre vigilance pour mener leurs attaques, notamment en soirée et le week-end. Ainsi, le SOC est crucial pour garantir une protection ininterrompue et renforcer la sécurité des systèmes informatiques.

Les équipes du SOC sont également formées pour anticiper, détecter et contrer les cyberattaques, offrant ainsi une protection proactive et réactive. En élaborant des politiques de sécurité et en mettant à jour les systèmes, le SOC renforce la posture globale de sécurité de l’organisation. De plus, ils disposent souvent de mécanismes d’intelligence sur les menaces, leur permettant de mieux anticiper les attaques potentielles. Découvrir notre offre packagée cybersécurité.

> Est-il important d’installer l’EDR sur tous les postes, y compris les SPARE ?
Si le poste de spare est utilisé oui car un attaquant peut aussi l’utiliser comme point d’entrée. Cependant, si le poste reste inactif plus de 90 jours, alors l’agent se désinstallera automatiquement pour éviter les surcoûts.

> Puis-je protéger seulement les serveurs ?
Oui mais cela n’aurait pas de sens car ce que nous souhaitons protéger sont les postes des utilisateurs, points d’entrée favoris des hackers. Protéger seulement un serveur revient à déclencher l’alarme quand le cambrioleur est déjà dans le coffre de la banque.

> 24/7, cela veut-il dire que nos services agissent 24/7 ?
Non, l’équipe SOC de notre EDR effectue une veille 24/7 pour nous et relève les incidents dans la plateforme de management. En cas d’alerte haute, ils isolent également le poste du réseau. Les actions de suppressions et corrections sont quant à elles faites par nos services sur les horaires de travail habituels.

> Je protège déjà avec un antivirus, pourquoi prendre un EDR ?
L’antivirus se concentre sur la détection des logiciels malveillants et des virus, le firewall contrôle le trafic entrant et sortant, l’EDR surveille et détecte les activités suspectes sur les endpoints.

> Sur quoi peut-on installer l’EDR ?
Sur tout périphérique Windows ou MAC (ne fonctionne pas sur des téléphones ni des serveurs Linux, ni des NAS).