Plan de triage
Un arbre de décision est écrit à l'avance pour chaque type d'alerte : ignorer, surveiller, informer le client ou appeler en urgence. Un même événement ne reçoit donc pas deux traitements différents.
DOKI / Cybersécurité
Cybersécurité · Surveillance · SOC-Lite
Pour les entreprises qui ne souhaitent pas constituer leur propre équipe de sécurité mais qui veulent qu'un expert examine leurs alertes. Un expert examine et priorise les alertes 24 h/24 et vous les transmet avec des étapes de réponse écrites.
- Règles d'alerte
- Plan de triage
- Guide d'intervention
- Limites du périmètre
01 / Ce que comprend ce service
Un humain regarde l'alerte, un service aux limites claires.
Examen 24 h/24 et limites du périmètre
Un expert examine les alertes à toute heure. Les systèmes et types d'alertes inclus dans le périmètre, ainsi que la manière dont nous vous contactons en cas d'alerte critique, sont clairement définis dans le contrat.
Guide de réponse
Chaque événement transmis s'accompagne d'instructions pas à pas. Vous agissez sur vos propres systèmes ; si vous le souhaitez, nous pouvons aussi le faire avec le service de correction.
02 / Comment ça marche
Le parcours d'une alerte
Les alertes progressent entre trois colonnes ; chaque carte affiche son responsable, sa priorité et l'heure de la dernière action.
Ouvert
Vague d'échecs de connexion
Port nouvellement ouvert
En cours d'examen
Session admin suspecte
Envoi de fichier malveillant
Terminé
Pic de requêtes bloquées
Certificat expiré
03 / Périmètre
Définissons le périmètre ensemble.
Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.
Seuls les actifs autorisés et le périmètre convenu sont évalués.
Livrables
- 01Règles d'alerte
- 02Plan de triage
- 03Guide d'intervention
- 04Limites du périmètre
04 / Déroulement
Comment nous avançons, étape par étape.
Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.
- 01
Périmètre
Nous mettons ensemble par écrit l'objectif, les limites et les critères d'acceptation.
- 02
Configuration
Nous installons outils, accès et réglages, documentons l'installation et vous la remettons.
- 03
Surveillance
Nous suivons régulièrement les indicateurs convenus et vous prévenons en cas d'écart.
- 04
Rapports
Nous partageons dans un rapport simple ce qui a été fait, le résultat et la prochaine étape.
05 / Détails de la décision
À savoir avant de demander un devis.
Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.
Inclus
- Un expert examine et priorise les alertes 24 h/24.
- Les notifications automatiques parviennent immédiatement aux personnes que vous choisissez.
- Étapes de réponse écrites.
- Un rapport mensuel.
Non inclus
- Correction des constats (proposée séparément sous forme de Remédiation).
Ce dont nous avons besoin de votre part
- Accès à vos sources de journaux, ou installation de l'agent de surveillance sur vos appareils.
- Qui doit recevoir les alertes.
Ce qui détermine le prix
- Nombre d'appareils (points de terminaison) surveillés.
Paiement et suivi après-vente
- Un abonnement mensuel.
- Nous répondons à chaque demande sous 12 heures.
- Les réunions se tiennent en turc ; les échanges écrits et les livrables se font dans la langue de votre choix, avec l'aide de la traduction.
- Nous travaillons en présentiel à Istanbul et à distance partout en Türkiye et à l'international.
06 / Questions fréquentes
Les questions que vous vous posez.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.
Présentez votre projetQue se passe-t-il si une alerte critique survient la nuit ou le week-end ?
SOC-Lite fonctionne 24 h/24 : la notification automatique parvient immédiatement aux personnes que vous avez choisies, et un expert examine l'alerte, de jour comme de nuit ou le week-end, et vous indique par écrit la marche à suivre.
Une autorisation est-elle nécessaire avant le test ?
Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.
Le test affectera-t-il mon système en production ?
Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.
Commençons
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.