Devis SOC avec licences et supervision facturées séparément — c'est normal comme distinction ?

Cette distinction est parfaitement logique : l'EDR est tarifé par agent, et la partie logs selon le nombre d'événements par seconde (EPS). La supervision correspond au coût des rotations d'analystes N1 et N2 qui traitent ces alertes. Les boîtes qui englobent tout dans un seul forfait sous-dimensionnent souvent les quotas de logs, ce qui vous rend totalement aveugles en cas d'attaque réelle.

Avant de signer, vérifiez ces points : 1) Les licences sont-elles enregistrées au nom de votre entité juridique ? 2) Y a-t-il des pénalités financières si le quota journalier en Go ou en EPS est dépassé ? 3) S'engagent-ils à exporter l'archive des logs en cas de réversibilité ? 4) Y a-t-il des pénalités/remises sur la prestation si les SLA de supervision ne sont pas respectés ?

On a une structure similaire pour 140 postes. On paye 48.000 TL par mois pour la prestation et 6.800 USD par an pour les licences. L'an dernier, une boîte nous avait fait une offre tout-en-un, et au bout de 4 mois ils ont voulu augmenter le contrat unilatéralement sous prétexte qu'on dépassait le quota de logs. Deux lignes transparentes, c'est toujours plus sûr.

Le vrai piège ici, c'est que le prestataire prenne sa propre marge et vous revende la licence plus cher que le prix catalogue. Appelez directement le distributeur officiel du logiciel en Turquie pour avoir une idée du tarif public pour 120 agents. Vous verrez vite si le prestataire se fait une marge cachée sur les licences.

regardez bien qui a la main sur la console... le compte admin principal doit rester chez vous vous leur donnez juste un rôle d'analyste avec les droits nécessaires. si demain ça se passe mal faut pas vous retrouver bloqués hors de votre propre système.

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

En cas de tarification des licences logicielles en devises étrangères, il convient de stipuler expressément au contrat que le taux de change effectif vendeur de la Banque centrale au jour du paiement fera foi, et que les dates de facturation seront fixées sur une base trimestrielle régulière.

Il y a deux ans on a bossé avec une boîte qui facturait tout sur une seule ligne. Quand on a voulu partir parce qu'on n'était pas satisfaits, on s'est rendu compte que les agents étaient sur leur propre tenant mutualisé. Il a fallu deux semaines pour tout désinstaller à la main sur chaque PC et réinstaller le nouveau système l'activité était totalement paralysée. Les séparer dès le début, c'est vraiment ce qu'il y a de plus sain.

Je pense différemment. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Ne manquez rien : Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

Bon courage.

Vous avez raison. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Je partage mon expérience. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Ce sujet est archivé.

Exact. Essayer de faire cela seul est la voie la plus coûteuse.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

J'y pensais aussi. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Il y a un point auquel il faut faire attention. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

C'est une bonne idée d'avoir ouvert ce sujet.

Merci de partager le résultat.