Managed SOC.
Une protection globale qui anticipe.
Se protéger efficacement des cyberattaques exige aujourd’hui plus que des solutions de sécurité isolées. Notre Managed Security Operations Center associe technologies modernes, surveillance continue et processus clairement définis : une stratégie de sécurité qui anticipe activement et évolue en permanence.
Le pare-feu et l’antivirus voient la porte. Pas ce qui se passe derrière.
Aujourd’hui, de nombreuses attaques commencent par un login valide : un mot de passe volé, un e-mail de phishing, une faille non corrigée. À partir de ce moment, tout semble normal pour le pare-feu et l’antivirus. Un SOC détecte les traces laissées derrière.
Comme un corps en bonne santé : du système immunitaire au médecin spécialiste.
Votre corps n’attend pas le médecin lorsqu’un agent pathogène s’introduit. Le système immunitaire réagit immédiatement. La prévention et le diagnostic repèrent ce qui se développe à bas bruit. Et lorsque la situation devient sérieuse, ce sont des spécialistes qui décident. Notre SOC est construit exactement de cette manière.
Machine et IA 24h/24. Des humains quand cela compte.
Les niveaux actifs dépendent du forfait.
7 niveaux en 4 étapes
Repousser, détecter, évaluer, agir.
Repousser
Le pare-feu est la peau de votre entreprise : il tient à distance ce qui vient de l'extérieur. Nous intégrons votre pare-feu existant ou en fournissons un adapté. Sur chaque appareil, notre protection des endpoints (EPDR) agit comme un système immunitaire. Selon le principe Zero Trust, elle n'autorise que les programmes jugés fiables, détecte les comportements suspects et les stoppe immédiatement, sans attendre une intervention humaine.
- Bloque les attaques externes au niveau du pare-feu
- Stoppe automatiquement les processus suspects et isole les appareils concernés
- Signale chaque événement à notre SOC
Un analyste IA qui n'envoie pas vos données à l'étranger.
Sur le marché de la sécurité, de nombreuses fonctions d'IA tournent dans les centres de calcul de grands fournisseurs américains. Notre analyste IA fonctionne sur un modèle open-weight exploité localement, au sein de notre propre infrastructure à Lucerne. Il travaille 24 h/24, évalue chaque alerte critique en 1 à 5 minutes et soumet un dossier complet à notre équipe SOC. Nous réagissons ainsi plus vite, et vos données de logs restent en Suisse.
Inclus dans SOC Pro et SOC Enterprise.
Machine et IA 24h/24. Des humains quand cela compte.
Les attaques ne respectent pas les heures de bureau. Notre défense non plus : la protection des endpoints bloque tout ce qui est inconnu et stoppe immédiatement les processus suspects, 24 h/24. Dans SOC Pro et Enterprise, notre analyste IA corrèle toutes les sources, évalue les alertes critiques en 1 à 5 minutes et établit un rapport de cas assorti d'une recommandation. Pendant les plages de service convenues dans le SLA, nos analystes SOC certifiés en Suisse examinent chaque cas, tranchent et vous contactent. Les cas critiques survenant en dehors des plages de service sont pris en charge par notre service de piquet, également le week-end.
Pourquoi un analyste n'est-il pas assis devant son écran toute la nuit ? Parce qu'un poste occupé 24 h/24 coûte au moins quatre postes à plein temps. Nous vous épargnons ces coûts, sans rien économiser sur la protection.
Le SLA se réserve en complément du forfait. Les cas critiques survenant en dehors des plages de service sont pris en charge par le service de piquet, également le week-end.
Vos données de logs restent en Suisse.
Les données de logs et d'analyse, tous les niveaux d'analyse et l'analyste IA fonctionnent dans notre propre infrastructure cloud et datacenter à Lucerne, sauvegardes et stockage à long terme compris. Pas d'hyperscaler, pas de fournisseur américain.
Seule exception : la télémétrie de la protection des endpoints est traitée par le fabricant dans l'UE.
C'est pourquoi notre SOC est plus avantageux.
Comme nous exploitons de toute façon cette infrastructure, le SOC nous coûte moins qu'à un fournisseur qui doit l'acheter. Nous répercutons cet avantage sur le prix.
À cela s'ajoute un prix fixe par utilisateur ou par appareil, au lieu d'une facturation selon le volume de données ingérées. Chaque source de logs supplémentaire ne vous coûte rien de plus.
Tous les SOC ne se valent pas.
De nombreuses offres se résument à un seul système qui transmet des alertes. C'est un début. Notre SOC associe une défense automatique sur chaque appareil, plusieurs systèmes d'analyse spécialisés, un analyste IA et des analystes qui connaissent votre environnement.
Votre prestataire stoppe-t-il une attaque sur l'appareil lui-même, ou se contente-t-il d'alerter ?
Quelles sources de logs sont comprises dans le prix, et combien coûte chaque source supplémentaire ?
Qui veille à 3 heures du matin, et que cette personne a-t-elle le droit de faire ?
Où se trouvent mes données de logs, et où tourne l'IA qui les analyse ?
Qui est mon interlocuteur, et connaît-il mon environnement ?
Posez ces cinq questions à chaque prestataire. Y compris à nous.
Trois forfaits. Chacun avec des analystes certifiés en Suisse.
Les forfaits sont échelonnés selon la profondeur de protection : du poste de travail sécurisé au modèle complet à 7 niveaux de nguard.swiss. Les tailles indiquées sont des valeurs indicatives, l'essentiel est votre besoin de protection. Une entreprise de 30 postes de travail peut tout à fait choisir Enterprise. Nous adaptons certains composants à votre environnement. Services en abonnement annuel.
SOC Basic
SOC Pro
SOC Enterprise
Cliquez sur un forfait pour voir en détail toutes les prestations incluses. L'icône d'information explique chaque prestation.
* Prix estimatif. Les systèmes cloud tels que Microsoft 365, SharePoint Online, Exchange Online ou les instances AWS peuvent être intégrés de manière transparente.
Votre chemin vers le Managed SOC en 6 étapes.
De la première discussion à l'exploitation courante, en toute transparence et à votre rythme. Parcourez les différentes étapes en cliquant.
Évaluation des besoins
Nous analysons avec vous où en est votre entreprise aujourd'hui et planifions les prochaines étapes à prix fixe. Pour une analyse approfondie, nous recommandons au préalable notre IT-Security-Check, qui met aussi au jour des vulnérabilités souvent passées inaperçues en interne.
- Audit à prix fixe
- Clarification de vos besoins et de vos objectifs
- Démarche claire pour les étapes suivantes
Le Managed SOC en bref.
Jour et nuit, la machine et l'IA travaillent : la protection endpoint bloque tout ce qui est inconnu et arrête immédiatement les processus suspects. Dans SOC Pro et Enterprise, notre analyste IA corrèle toutes les sources et évalue les alertes critiques en 1 à 5 minutes. Nos analystes SOC certifiés examinent chaque cas pendant les heures de service de votre SLA (du lundi au vendredi, à ajouter en option au forfait). En dehors de ces horaires, les cas critiques sont pris en charge par notre service de piquet, y compris le week-end. Sur demande, nous convenons d'un SLA 16/7.
Cela dépend du niveau. La protection endpoint réagit immédiatement et automatiquement. L'analyste IA livre son rapport de cas en 1 à 5 minutes (SOC Pro et Enterprise). Pour le temps de réaction de nos analystes, vous ajoutez un SLA, du lundi au vendredi : Gold dans un délai de 1 heure (de 07:00 à 22:00), Silver dans un délai de 2 heures (de 08:00 à 18:00), Bronze en best effort (de 09:00 à 12:00 et de 13:00 à 17:00). En dehors des heures de service, les cas critiques sont pris en charge par le service de piquet, y compris le week-end.
De nombreuses attaques commencent par un login valide ou un e-mail de phishing. Dès lors, tout semble normal pour le pare-feu et l'antivirus. Un SOC détecte les traces qui se cachent derrière : connexions inhabituelles, processus suspects, fichiers système modifiés.
- Ransomware et malware (protection endpoint, IRM de sécurité)
- Phishing et comptes compromis (surveillance de Microsoft 365, surveillance du dark web)
- Accès non autorisés et activités internes malveillantes (monitoring des signes vitaux, intégrité des fichiers)
- Attaques via le réseau (ECG réseau)
- Domaines contrefaits (protection contre le cybersquatting)
La couche active dépend du forfait.
L’analyste IA corrèle les événements de toutes les sources, évalue les alertes critiques, résume ce qui s’est passé et propose des mesures. Son rapport de cas est disponible en 1 à 5 minutes. Il s’exécute sur un modèle open-weight exploité localement, au sein de notre propre infrastructure à Lucerne ; vos données ne sont transmises à aucun fournisseur d’IA externe. Les mesures proposées sont toujours validées par un humain. Inclus dans SOC Pro et Enterprise ; dans Enterprise, nos analystes SOC certifiés effectuent en plus leur propre corrélation.
Données de logs et d’événements issues des terminaux, serveurs, équipements réseau et services cloud tels que Microsoft 365 et AWS. Le stockage et l’analyse ont lieu dans notre propre infrastructure à Lucerne, conformément à la loi suisse sur la protection des données (LPD). Cela vaut aussi pour l’analyste IA, les sauvegardes et le stockage à long terme. Seule exception : la télémétrie de la protection endpoint est traitée par le fabricant dans l’UE. Durée de conservation : 180 jours pour les données de logs et d’événements, 1 an pour la télémétrie de la protection endpoint.
Les tailles indiquées sont des valeurs indicatives, c’est votre besoin de protection qui est déterminant. Les petites équipes sans serveurs propres démarrent avec Basic. Si vous disposez de serveurs, de Microsoft 365 ou d’AWS, Pro est le standard pour les PME, avec analyste IA et corrélation de toutes les sources. Enterprise offre le modèle complet à 7 couches, et nos analystes SOC certifiés effectuent en plus leur propre corrélation, dès 30 postes de travail déjà. Nous clarifions cela ensemble lors de l’audit SOC.
La procédure est définie dans le SLA. Vous recevez une évaluation et des recommandations concrètes ; la mise en œuvre est assurée par votre équipe IT ou par nous. Un interlocuteur dédié connaît votre environnement. Pour les cas critiques en dehors des heures de service, notre service de piquet vous contacte, y compris le week-end.
Ces briques ne sont pas incluses dans le prix du forfait, mais peuvent être intégrées sans difficulté. Nous intégrons votre pare-feu existant ou en fournissons un adapté ; à partir de SOC Pro, l’ECG réseau surveille ses logs. Vous trouverez un aperçu des différents composants sur notre page d’accueil.
Combien de couches vous protègent aujourd’hui ?
Lors de l’audit SOC, nous examinons votre environnement et montrons quelles couches manquent et quel forfait convient. À prix fixe, avec un accompagnement personnalisé.
Dario Corsini
Chief Technology Officer & CISO, n'cloud.swiss AGJ’accompagne personnellement chaque audit SOC et veille à ce que la solution corresponde réellement à votre infrastructure.