SOC managé 24/7
Une surveillance de vos ordinateurs jour et nuit, dès un seul poste
Pendant que vous dormez, que vous êtes en rendez-vous ou en congés, une équipe et des outils veillent sur vos ordinateurs et vos serveurs, 24 heures sur 24 et 7 jours sur 7. Ce service s’appelle un SOC, pour centre de surveillance de la sécurité. Chez CyberIris, il est accessible dès un seul ordinateur.
Personne ne regarde vos alertes de sécurité, surtout la nuit
Vos outils de sécurité génèrent des alertes. Encore faut-il que quelqu’un les lise, les comprenne et agisse au bon moment. Dans une PME, ce quelqu’un n’existe généralement pas : le prestataire informatique intervient sur demande, et le dirigeant a d’autres priorités.
Cela se traduit par des situations très ordinaires :
- Votre antivirus affiche une alerte sur un poste, le salarié la ferme sans prévenir personne.
- Une connexion à votre messagerie a lieu un samedi soir depuis l’étranger, et vous l’apprenez des semaines plus tard.
- Votre prestataire reçoit des alertes par email, mais elles arrivent dans une boîte que personne ne surveille le week-end.
- Vous vous demandez ce qui se passerait si un incident démarrait un vendredi à 22 h.
Un incident ne prévient pas et ne respecte pas les heures de bureau. Un rançongiciel, ce logiciel malveillant qui chiffre vos fichiers pour réclamer une rançon, peut tout à fait se propager la nuit ou le week-end, quand personne ne regarde. La bonne nouvelle : une surveillance continue permet de repérer les signes avant-coureurs et d’agir avant que les dégâts ne s’étendent.
Ce que nous faisons avec le SOC managé
Le SOC managé s’appuie sur les outils de détection installés sur vos équipements, en particulier l’EDR, et sur une analyse humaine des alertes.
Surveillance continue
Les événements de sécurité de vos postes et serveurs sont collectés et analysés en permanence, 24 heures sur 24, y compris les week-ends et jours fériés.
Tri des alertes
Toutes les alertes ne se valent pas. Les analystes distinguent les fausses alertes des menaces réelles, pour que vous ne soyez dérangé que lorsque c’est nécessaire.
Réaction immédiate
Face à une menace confirmée, des mesures de confinement peuvent être déclenchées à distance, comme l’isolement d’un poste du réseau, selon les règles convenues avec vous.
Alerte et accompagnement
Nous vous prévenons, nous expliquons ce qui s’est passé et ce qui a été fait, puis nous vous accompagnons dans la remise en état.
Comptes rendus réguliers
Vous recevez un compte rendu clair : ce qui a été surveillé, ce qui a été détecté, ce que nous recommandons d’améliorer.
Amélioration continue
Les incidents évités nourrissent nos recommandations : réglages, mises à jour, bonnes pratiques à rappeler à vos équipes.
Les délais de prise en charge d’une alerte critique sont précisés au contrat : [délai de prise en charge À VALIDER].
Comment ça se passe
1
L’inventaire
Nous recensons vos postes, serveurs et usages, et nous identifions vos équipements les plus sensibles.
2
Le déploiement
Nous installons ou ajustons les agents de détection sur vos équipements, à distance, sans interrompre le travail de vos équipes.
3
Les règles de réaction
Nous convenons avec vous de qui prévenir, à quel moment, et des actions autorisées sans votre accord préalable, comme l’isolement d’un poste.
4
La mise sous surveillance
Après une courte période d’apprentissage pour réduire les fausses alertes, la surveillance 24/7 est pleinement active.
5
Le suivi
Comptes rendus réguliers, points avec vous, ajustements selon l’évolution de votre entreprise.
Ce que vous obtenez
- Une surveillance de vos postes et serveurs 24 heures sur 24, 7 jours sur 7, dès 1 poste.
- Des alertes triées : vous n’êtes sollicité que pour ce qui compte.
- Une réaction rapide en cas de menace confirmée, y compris la nuit et le week-end.
- Un interlocuteur qui connaît votre environnement et vous explique les incidents simplement.
- Des comptes rendus réguliers, utiles pour votre direction et votre assureur.
- Un argument concret face aux questionnaires de sécurité de vos clients.
Tarif indicatif
À partir de [montant À VALIDER] HT par poste et par mois
Le prix dépend du nombre de postes et de serveurs surveillés et des outils de détection déjà en place. Le SOC managé est aussi inclus dans certaines de nos offres packagées.
Pour qui ?
Le SOC managé PME s’adresse à toutes les entreprises qui dépendent de leur informatique et ne peuvent pas surveiller elles-mêmes leur sécurité, quelle que soit leur taille.
- Les artisans et commerçants pour qui un arrêt de quelques jours pèse lourd sur le chiffre d’affaires.
- Les notaires et experts-comptables, dont l’activité repose sur la confidentialité et la disponibilité des dossiers.
- Les établissements de santé et médico-sociaux, qui fonctionnent souvent jour et nuit.
- Les PME industrielles dont la production ne peut pas s’arrêter.
Pour une TPE de 1 à 3 postes, l’offre Iris Pro combine maintenance informatique et cybersécurité au mois. Au-delà de 3 postes, Iris Watch réunit surveillance et protection managées. Pour être complète, la surveillance s’accompagne d’une sauvegarde externalisée immuable : si un incident survient malgré tout, vos données restent récupérables.
Nous accompagnons les entreprises de Lens, de Béthune et de Savoie, la surveillance elle-même se faisant à distance.
Questions fréquentes sur le SOC managé PME
Un SOC, est-ce vraiment utile pour une petite entreprise ?
Oui, car les petites entreprises sont touchées comme les grandes, avec moins de moyens pour réagir. C’est pour cela que nous proposons le SOC managé dès 1 poste : la surveillance s’adapte à votre taille, le prix aussi.
Quelle différence entre un antivirus, un EDR et un SOC ?
L’antivirus bloque les menaces connues. L’EDR observe le comportement de chaque ordinateur et peut stopper une attaque inédite. Le SOC, ce sont des analystes qui surveillent ces outils en continu et décident de la réaction. Notre page protection des postes EDR détaille le rôle de l’EDR.
Que se passe-t-il si une alerte survient la nuit ?
Elle est analysée sans attendre le matin. Si la menace est confirmée, les mesures de confinement convenues avec vous sont appliquées, puis la personne désignée est prévenue selon les règles fixées au démarrage.
Vais-je recevoir des alertes en permanence ?
Non. Le tri des alertes fait justement partie du service. Vous êtes prévenu pour les événements qui demandent une décision ou une information de votre part, et vous recevez un compte rendu régulier pour le reste.
Faut-il changer mes outils actuels ?
Pas forcément. Nous étudions ce qui est déjà en place. Si vos outils ne permettent pas une surveillance efficace, nous vous proposons une solution adaptée et nous gérons la transition.
Le SOC remplace-t-il mon prestataire informatique ?
Non. Le SOC surveille et réagit aux menaces de sécurité. Votre prestataire continue de gérer le fonctionnement de votre informatique. Nous travaillons avec lui pour la remise en état après un incident.
Et si une attaque est déjà en cours chez moi ?
Appelez-nous directement au 06 30 39 95 06 et consultez notre page urgence cyberattaque. La mise sous surveillance peut ensuite aider à vérifier que l’intrus n’est plus présent.
Dormez tranquille, votre sécurité est surveillée
Parlez-nous de votre parc informatique : nous vous proposons une surveillance adaptée, dès 1 poste.
Ou appelez-nous au 06 30 39 95 06.