Le temps est un élément clé en cybersécurité. De plus en plus d’attaques se font en plusieurs temps, allant de la compromission à l’attaque finale. Cette temporalité peut donner aux entreprises la capacité d’agir au plus tôt, au moment de la détection de l’intrusion par exemple.
Lorsqu’elle n’est pas protégée, le temps de réponse d’une entreprise face à une cyberattaque peut être très long. Pour les plus petites entreprises, ce délai peut être fatal. C’est pourquoi Orange Cyberdefense présente le Micro-SOC : une solution alliant surveillance, confinement, investigation et remédiation.
Détection des incidents de sécurité
La première compromission a fréquemment lieu plusieurs mois avant qu’une attaque soit visible pour une entreprise. Le patient « zéro » est d’ailleurs souvent asymptomatique de toute compromission, ce qui permet à l’attaquant de persister malgré toute action de remédiation.
Dès la solution Micro-SOC déployée sur votre parc, nos experts réalisent un contrôle quotidien et transmettent des alertes proactives sous 4h.
Capacité de confinement flexible et rapide
En cas de cyberattaque, l’une des premières priorités est de confiner votre SI tout en gardant une capacité d’intervention sur les machines compromises. Ces actions sont décisives, mais elles sont difficiles à mettre en œuvre sans préparation.
Avec Micro-SOC, Orange Cyberdefense définit avec vous les alertes et les mesures de confinement activables à tout moment (même dès la phase de mise en service). En cas d’attaque, vous avez ainsi la capacité d’isoler ou confiner les postes compromis via un portail personnalisé.