Surveillance de la sécurité
Journalisation, détection et runbooks d’incident : nous les construisons, votre équipe ou votre SOC les opère.
Quand quelque chose tourne mal, les questions sont toujours les mêmes : que s’est-il passé, depuis quand, qu’est-ce qui a été touché, et qui prévenir avant quand. NIS2, DORA et le Cyber Resilience Act comptent désormais ce dernier point en heures. Nous faisons en sorte que vous puissiez répondre : des pistes d’audit qui résistent à un attaquant, des logs qui arrivent dans votre SIEM, des règles de détection pour les attaques qui vous concernent et des runbooks que votre équipe a répétés.
01 / Ce que cela résout
Qui a fait quoi, quand et d’où : dans les applications, le cloud et les agents IA, stocké hors de portée d’un attaquant.
Logs normalisés et envoyés vers votre SIEM, avec une rétention adaptée à vos obligations.
Des règles pour les attaques qui comptent pour vos systèmes (prise de contrôle de compte, exfiltration, prompt injection) réglées pour limiter le bruit.
Des runbooks pas à pas, des modèles de notification et un exercice sur table pour que le premier vrai incident ne soit pas la première répétition.
02 / Stack
Standard du secteur, ennuyeux dans le bon sens : des outils d’avenir, que le prochain ingénieur connaîtra aussi.
SIEM et analyse
Microsoft Sentinel
SIEM cloud sur Azure
Elastic Security / Wazuh
SIEM ouvert et auto-hébergeable
Splunk / Datadog
Analyse de logs et surveillance de sécurité
Collecte
OpenTelemetry
Logs, traces et métriques indépendants du fournisseur
CloudTrail / Azure Monitor / Cloud Logging
Journaux d’audit du plan de contrôle cloud
Vector / Fluent Bit
Acheminement et masquage des logs
Détection
Sigma rules
Règles de détection portables
Falco
Détection à l’exécution pour les conteneurs
GuardDuty / Defender / SCC
Détection de menaces native du cloud
Réponse
Runbooks & playbooks
Procédures d’incident pas à pas
PagerDuty / Opsgenie
Alertes d’astreinte et escalade
Reporting templates
Brouillons de notification NIS2, DORA et CRA
03 / Approche
Une surveillance configurée et documentée pour votre équipe ou votre SOC, sans dépendance envers nous.
Moins d’alertes, mais meilleures, chacune liée à un runbook, pour que l’on réagisse encore.
Les données et modèles pour envoyer une alerte précoce en quelques heures sont prêts avant d’en avoir besoin.
Les appels des agents IA aux modèles et outils sont journalisés et surveillés comme toute activité privilégiée.
04 / Standards
Nous respectons les standards du secteur et des méthodes éprouvées sur chaque projet : c’est ce qui fait tenir le devis.
05 / Infrastructure
Bonnes questions
Des réponses franches aux questions posées avant de démarrer.
Non. WNC construit et configure la supervision (journalisation, intégration SIEM, règles de détection, alertes et runbooks) et la confie à votre équipe ou au prestataire SOC avec lequel vous travaillez. Nous pouvons rester pour l’affinage et le soutien aux incidents aux heures ouvrées.
Réalisations liées
Nos projets et produits qui ont mobilisé ce service.
Start
Dites-nous ce que vous exploitez et ce que vous journalisez aujourd’hui. Un ingénieur senior vous répond avec un périmètre et un prix honnêtes.
Let’s manage Voir la préparation à la conformité
