Conception du périmètre de journaux
Tout collecter coûte cher et fait du bruit. Nous décidons ensemble quel enregistrement, de quelle source, est conservé combien de temps, selon vos scénarios de menace et vos obligations.
DOKI / Cybersécurité
Cybersécurité · Surveillance · SOC d'entreprise
Pour les organisations aux nombreux systèmes, à plusieurs équipes et devant rendre compte à leur direction. Périmètre des sources de journaux, niveaux d'analystes, pouvoirs de réponse et gouvernance sont conçus avec vous et inscrits au contrat.
- Périmètre des journaux
- Triage des incidents
- Guide d'intervention
- Responsabilité et gouvernance
01 / Ce que comprend ce service
Plus le périmètre s'étend, plus l'ordre compte.
Structure d'analystes par niveaux
Le premier niveau filtre l'alerte, le deuxième analyse l'incident en profondeur, le troisième fait de la chasse aux menaces et développe les règles. Les conditions d'escalade sont écrites.
Responsabilités et gouvernance
Qui décide de quoi figure dans une matrice de responsabilités. Réunions de pilotage régulières, indicateurs mesurés et plan d'exercices annuel font partie du service.
02 / Comment ça marche
La ligne du journal à la décision
Quatre étapes, quatre responsabilités : chacune a un propriétaire et un livrable clairs.
- 01Collecte des journaux
- 02Corrélation
- 03Analyse par les analystes
- 04Rapport de direction
03 / Périmètre
Définissons le périmètre ensemble.
Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.
Seuls les actifs autorisés et le périmètre convenu sont évalués.
Livrables
- 01Périmètre des journaux
- 02Triage des incidents
- 03Guide d'intervention
- 04Responsabilité et gouvernance
04 / Déroulement
Comment nous avançons, étape par étape.
Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.
- 01
Périmètre
Nous mettons ensemble par écrit l'objectif, les limites et les critères d'acceptation.
- 02
Configuration
Nous installons outils, accès et réglages, documentons l'installation et vous la remettons.
- 03
Surveillance
Nous suivons régulièrement les indicateurs convenus et vous prévenons en cas d'écart.
- 04
Rapports
Nous partageons dans un rapport simple ce qui a été fait, le résultat et la prochaine étape.
05 / Détails de la décision
À savoir avant de demander un devis.
Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.
Inclus
- L'équipe d'analystes pendant les heures ouvrées, un expert d'astreinte en dehors de ces heures.
- Les sources de journaux, les niveaux d'analystes, l'autorité de réponse et la production de rapports sont conçus avec vous et inscrits dans le contrat.
- Reporting au conseil d'administration.
Non inclus
- Correction des constats (proposée séparément sous forme de Remédiation).
Ce dont nous avons besoin de votre part
- Accès à vos sources de journaux, ou installation de l'agent de surveillance sur vos appareils.
- Matrice des autorisations : qui décide quoi, et quand.
Ce qui détermine le prix
- Nombre d'appareils (points de terminaison) surveillés.
- Modèle de rotation et délais de réponse.
Paiement et suivi après-vente
- Un abonnement mensuel.
- Nous répondons à chaque demande sous 12 heures.
- Les réunions se tiennent en turc ; les échanges écrits et les livrables se font dans la langue de votre choix, avec l'aide de la traduction.
- Nous travaillons en présentiel à Istanbul et à distance partout en Türkiye et à l'international.
06 / Questions fréquentes
Les questions que vous vous posez.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.
Présentez votre projetUne surveillance ininterrompue est-elle possible à ce niveau ?
Oui. L'équipe d'analystes couvre les heures ouvrées et un expert d'astreinte examine les alertes en dehors de ces heures. Le rythme des quarts, la taille de l'équipe et les délais de réponse sont définis dans le contrat.
Une autorisation est-elle nécessaire avant le test ?
Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.
Le test affectera-t-il mon système en production ?
Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.
Commençons
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.