Quelle est la différence entre un « SOC Lite » et un SOC complet — lequel suffit pour notre taille ?

Voyez les choses ainsi : le pack Lite est une simple alarme anti-intrusion qui sonne et vous appelle sans pouvoir arrêter le voleur. Le SOC Entreprise c'est l'agent de sécurité posté sur place : dès qu'il voit l'intrus, il intervient verrouille les accès et le neutralise. La différence de tarif s'explique entièrement par cette présence humaine continue.

On a 60 utilisateurs et on a voulu faire des économies en prenant une offre typée Lite. Notre première vraie attaque par rançongiciel a frappé un samedi à 01h30 du matin. Le SOC nous a envoyé son rapport par mail le dimanche à 10h. Quand on l'a vu le lundi matin, 4 de nos serveurs étaient déjà complètement chiffrés. Entre la récupération des données et l'arrêt de prod, la facture a dépassé les 400.000 TL.

C'est bien connu les hackers bossent du lundi au vendredi de 9h à 18h avec pause déj, donc le forfait Lite est un investissement sécurité en or ! Payer pour un SOC sans surveillance ni intervention hors heures ouvrées, ça revient exactement à acheter une fausse caméra de surveillance juste pour faire style.

si vous avez pas d'admin sys d'astreinte 24/7 en interne touchez meme pas au pack lite. bon l'alerte qui tombe sur whatsapp en pleine nuit personne la lit et le lendemain matin tout le monde se regarde dans le blanc des yeux.

Si votre budget ne permet pas d'atteindre les 55.000 TL, proposez un modèle hybride au prestataire : surveillance classique pendant les heures de bureau, et en dehors / le week-end, une autorisation d'isolation automatique uniquement pour les alertes critiques (severity 1). Vous devriez pouvoir vous en tirer pour 28.000-32.000 TL.

Comme vous gérez des commandes B2B, quel est le délai légal de notification stipulé dans vos contrats clients en cas de fuite de données ? S'il y a une obligation d'intervention sous 24 heures, le forfait Lite vous empêchera techniquement de tenir cet engagement contractuel.

Pour trancher, posez-vous trois questions claires : 1) Qui isole le serveur en cas d'attaque nocturne ? 2) Votre équipe IT interne a-t-elle les compétences pour interpréter l'analyse des logs ? 3) Sans threat hunting (chasse aux menaces), qui détectera les spywares tapis dans l'ombre depuis des mois sur vos systèmes ?

Le code source des logiciels que vous développez et les données de commande de vos clients sont hébergés sur ces serveurs cloud. Pour une boîte tech de 50 personnes ces données constituent votre capital principal. Je vous conseille sincèrement de rogner sur d'autres dépenses opérationnelles et de prendre un SOC entreprise.

Chez moi c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Avant de décider regardez quelles données vous avez en main.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

J'ai vécu exactement la même chose il y a deux ans. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Si vous ne formalisez pas cela par écrit dès le départ des disputes éclateront plus tard. Bien sûr, cela change si votre situation est différente.

Je partage mon expérience. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

C'est confirmé par l'expérience.

Je pense différemment. Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

Nous avons vécu presque la même chose l'année dernière. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Oui, la situation est exactement ainsi concernant soc lite soc entreprise. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Corrigez-moi si je me trompe.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

J'ai vécu la même chose.

si j'ai bien compris, vous dites que : Si vous obtenez trois réponses différentes sur un sujet la question est mal posée.

Il y a une erreur fréquente à commettre en faisant cela. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Voilà désolé si je me suis étendu.