Description de l’offre
36% des attaques par rançongiciels ciblent les acteurs publics selon le panorama de la menace 2024 de l'ANSSI (Agence nationale de la sécurité des systèmes d'information)
Les cyberattaques étant de plus en plus nombreuses et sophistiquées, les organisations doivent mettre en place un système de surveillance de leurs Systèmes d’Information pour prévenir, détecter et répondre aux cyberattaques.
L’UGAP et le groupement Orange Cyberdefense, Accenture et EY, au travers du marché de Sécurité des systèmes d’information, vous proposent un service de surveillance de la menace de bout en bout, adaptable à vos besoins et vos enjeux.
- Surveillance 24h/24 et 7j/7 : Fonctionnement en continu du SOC (security operations center) pour détecter et répondre aux incidents de sécurité à tout moment
- Détection des menaces : Utilisation d'outils avancés pour identifier les menaces potentielles
- Réponse aux incidents : Équipe dédiée à la gestion des incidents de sécurité, incluant l'analyse, l’endiguement, l'éradication et la récupération
- Analyse des Logs : Collecte et analyse des journaux de sécurité pour identifier les comportements anormaux et les indicateurs de compromission
- Gestion des vulnérabilités : Identification et accompagnement à la correction des vulnérabilités dans les systèmes et applications
- Rapports et conformité : Génération de rapports réguliers sur l'état de la sécurité de votre système d’information
- Threat intelligence : Intégration de renseignements sur les menaces pour anticiper et se préparer aux nouvelles menaces
Les objectifs de l’offre
L'objectif principal d'un SOC est de détecter, analyser et répondre aux incidents de cybersécurité grâce à une synergie entre technologies avancées et mise en place de processus bien établis en collaboration étroite avec vos équipes.
En fonction des services souscrits, vous serez en mesure de :
- Vous protéger des menaces qui pèsent sur votre organisation avec un service opérationnel 24h/24 et 7j/7.
- Détecter rapidement toutes les menaces.
- Réduire le temps d'investigation et de réponse face à un incident.
Comment vous accompagner
Le groupement Orange Cyberdéfense, Accenture et EY vous propose une gamme complète de prestations de services de surveillance, adaptées à vos enjeux, vos capacités et votre taille :
-
01
Cadrage de votre projet SOC
Avant d’être déployé, la mise en œuvre d’un centre d'opérations de sécurité (SOC) doit être soigneusement étudié. Sa conception a pour but de répondre à des besoins précis, qui sont propres à chaque organisation.
-
02
Intégration et déploiement d'un SIEM (security information and event management)
En mode services managés, dont Sekoia, Google Chronicle, Microsoft Sentinel, Splunk Enterprise, Rapid7, et IBM Qradar.
-
03
Intégration et déploiement d'un EDR (endpoint detection and response)
En mode services managés, dont HarfangLab, Palo Alto Cortex xDR, Microsoft Defender, Sentinel One, WithSecure et CrowdStrike.
-
04
Service managé
Bénéficiez d’un service 24h/24 et 7j/7, vous garantissant une réponse rapide et efficace aux incidents grâce à l’analyse de nos experts.
Pourquoi nous faire confiance
Les différents SOC proposés regroupent toutes les expertises du groupement en matière d’anticipation et de gestion des menaces en cybersécurité. Elles s’appuient notamment sur ces professionnels :
- Analystes spécialisés : Elles évaluent minutieusement les menaces, réalisent des investigations approfondies sur les différentes couches de votre système d'information et pilotent les actions de remédiation nécessaires.
- Experts en détection : Ils mettent à jour en permanence les systèmes de détection, les testent face aux menaces émergentes et fournissent un support opérationnel aux analystes lors des incidents critiques.
- Consultants en gouvernance : Ils supervisent la gouvernance opérationnelle des services, accompagnent chaque organisation dans ses besoins spécifiques et dirigent des équipes projet pour faire évoluer continuellement le périmètre de nos services.
Nos fournisseurs
Mandataire
Orange Cyberdefense
Co-traitants
Accenture
EY