01
Incident Response
Intervention à la demande.
Détail du service
Qualification · Confinement · Investigation · Éradication · Rapport de remédiation
Choisissez le niveau de protection adapté aujourd'hui. La FEC peut l'opérer pour vous ou vous aider à construire votre propre capacité.
01
Intervention à la demande.
Qualification · Confinement · Investigation · Éradication · Rapport de remédiation
02
Préparation, astreinte et SLA.
Dispositif préparé à l'avance · Experts mobilisables · Délai d'intervention défini
03
Surveillance managée en 8x5.
Détection · Qualification des alertes · Escalade vers les équipes
04
SOC 24/7, Threat Hunting et réponse.
Surveillance continue · Investigation avancée · Accompagnement au confinement
La FEC accompagne la définition du modèle cible, le choix des outils, l'intégration et le transfert progressif aux équipes internes.
L'objectif ne consiste pas à rendre le client dépendant du service managé. La FEC peut opérer le SOC dans la durée ou organiser une montée en autonomie complète.
01
Organisation, processus, compétences, couverture et capacité de réponse.
02
Modèle cible, priorités, trajectoire et gouvernance.
03
SIEM, SOAR, EDR/XDR, collecte, use cases et playbooks.
04
Documentation, formation, compagnonnage et passage de relais.
01
Cadrage, collecte des informations, procédures et responsabilités.
02
Sources de logs, règles, use cases et qualification.
03
Investigation, confinement, remédiation et communication.
04
Retour d'expérience, optimisation des règles et nouveaux scénarios.
Des délais, rôles et mécanismes d'escalade définis.
Une lecture claire des événements et des risques.
Des actions préparées avant la crise.
Un modèle documenté et transférable aux équipes internes.
Incident en cours · Préparation · Surveillance managée · Construction de votre SOC