Sources & couverture
Journaux, télémétrie, actifs prioritaires et angles morts.
DÉTECTION & RÉPONSE
Détection & réponse aux incidents.
Évaluer la capacité à détecter un incident, l’escalader et organiser une réponse exploitable avant la crise.
FormatMission au forfait
ModalitéSupervision, détection, réponse
RésultatCouverture, procédures, amélioration
PÉRIMÈTRE
Ce que couvre
la mission.
Détecter plus tôt. Réagir plus vite. Décider sous pression.
Détection
Scénarios, règles, alertes, SIEM/SOC et capacité de qualification.
Escalade
Niveaux de gravité, rôles, délais et circuits de décision.
Réponse
Procédures, fiches réflexes, coordination des prestataires et premières mesures.
Crise
Articulation entre incident technique, continuité et gouvernance de crise.
LIVRABLES
Des éléments
directement utilisables.
Le niveau de détail est fixé au cadrage pour rester proportionné au besoin et au périmètre.
01État des lieux de la couverture de détection et des angles morts
02Scénarios prioritaires et besoins de journalisation
03Procédures de réponse, escalade et fiches réflexes
04Préconisations techniques/technologiques et plan d’amélioration
DÉROULÉ
Une mission lisible
de bout en bout.
Le cadrage fixe l’objectif, les interlocuteurs, les limites et les livrables avant le démarrage.
- 01
CADRER
Actifs, scénarios
- 02
CARTOGRAPHIER
Sources, couverture
- 03
ÉVALUER
Détection, réponse
- 04
STRUCTURER
Procédures, outils
- 05
TESTER
Exercice, amélioration
CADRE DE LA MISSION
Les exercices sont conduits sans impact sur la production. Les opérations SOC restent à la charge du client ou de ses prestataires.
PREMIER ÉCHANGE
Cadrer le besoin.
Un premier échange permet de confirmer le périmètre, les contraintes et le format d’intervention adapté.
ÉCHANGE DE CADRAGE