KAVNASOC & RÉPONSEPOUR LES ENTREPRISES
Des vérifications régulières.
Des alertes analysées par un SOC humain.
Nous échangeons avec vous pour comprendre vos priorités, vérifier vos consoles et actifs, qualifier les alertes et organiser la réponse. Vous disposez de contacts identifiés, d’explications sur les décisions et d’un suivi des actions engagées.
UN SOC HUMAIN · DEUX MODES COMPLÉMENTAIRES
Le SOC associe les observations réalisées dans vos environnements aux signaux transmis par vos outils. L’humain analyse les faits, les replace dans votre contexte et organise les actions autorisées.
Des vérifications régulières sur les consoles de sécurité et les actifs du périmètre convenu permettent d’examiner leur état, les événements disponibles et les anomalies visibles, sans attendre une notification.
Les points de contrôle, les accès, la fréquence et les plages de vérification sont définis avec vous avant la mise en service.
Les notifications et alertes des solutions intégrées arrivent sur les canaux convenus. Elles déclenchent une qualification humaine et, si nécessaire, l’escalade et les actions autorisées selon votre couverture.
Le terme « passif » décrit le mode de réception du signal : l’analyse et la réponse restent humaines.
Une vérification peut révéler une anomalie qui n’a pas généré de notification. Une alerte peut conduire à approfondir les contrôles sur une console ou un actif. Ces deux modes se complètent pour orienter la qualification, les décisions et le suivi.
La fréquence des contrôles actifs est convenue séparément de la plage de prise en charge des alertes. Une couverture 24/7 sur notification ne signifie pas une présence permanente devant les consoles.
LA DIFFÉRENCE KAVNA · LE CONTEXTE AVANT LA DÉCISION
Un serveur de production, un compte administrateur ou un poste de test n’ont pas le même rôle dans votre activité. Nous replaçons les signaux dans votre environnement pour orienter la priorité et les actions autorisées.
Production essentielle à l’activité · identités à privilèges · environnement de test isolé
Trois situations illustratives, trois lectures du risque.
Des signes de compromission active, un service essentiel touché et un risque de propagation : une priorité critique à qualifier.
Les privilèges du compte augmentent l’enjeu. L’origine de la connexion et les actions réalisées doivent être vérifiées.
Le blocage est confirmé, le poste est isolé et aucun impact métier n’est constaté dans ce scénario.
Illustration de la méthode, pas une capture de la plateforme ni une file d’incidents réels. Les priorités présentées ne constituent pas une règle automatique de classement.
Les moteurs de détection de vos solutions apportent leurs alertes. Les vérifications actives sur consoles et actifs complètent ces observations.
Rôle de l’actif, sensibilité des données, privilèges, exposition et dépendances métier : les éléments disponibles éclairent l’impact possible.
L’analyste qualifie les faits, motive la priorité et organise les actions dans le cadre convenu. La priorité évolue avec les nouveaux éléments.
Au démarrage, nous identifions avec vous les actifs sensibles, les services essentiels et les contacts à mobiliser. Ce cadre aide à distinguer la sévérité d’un signal de la priorité d’un incident.
La priorité ne remplace pas la couverture souscrite : 5j/7, 24/7 sur notification ou extension P1 optionnelle. Les critères et modalités sont précisés avec vous.
Voir les exemples de suiviDU SIGNAL À L’ACTION
Une alerte est un signal à examiner. Sa qualification permet de déterminer s’il s’agit d’un incident et quel traitement engager.
Fiche produit (PDF)Les vérifications régulières sur les consoles et actifs complètent les notifications reçues. Le SOC analyse les anomalies et les alertes pour comprendre les faits, les actifs concernés et leur criticité.
Les contacts habilités reçoivent les faits disponibles, leur qualification et les recommandations utiles pour décider en connaissance de cause.
Les mesures de confinement ou de remédiation sont réalisées dans les limites techniques et le cadre des autorisations convenues.
Les vérifications, les observations et les actions sont tracées. Le suivi mensuel aide à faire le point sur les incidents, les objectifs de service et les actions en cours.
NOS FORMULES SOC
Un SOC humain associant contrôles réguliers et traitement des alertes. Choisissez votre plage de prise en charge sur notification ; la fréquence des contrôles actifs est définie au cadrage.
Prise en charge humaine sur notification du lundi au vendredi, de 9 h à 18 h, heure de Paris.
Étudier cette formulePrise en charge humaine déclenchée sur notification ou signalement, 24 heures sur 24 et 7 jours sur 7.
Étudier cette formuleLe service 5j/7, complété, si vous souscrivez l’option, par une prise en charge des incidents P1 hors horaires, sur notification.
Étudier cette formule5j/7 : du lundi au vendredi, de 9 h à 18 h, heure de Paris, hors jours fériés légaux en France métropolitaine. Extension P1 optionnelle ; P2 à P4 restent en 5j/7.
AVANT LA MISE EN SERVICE
Identifier les actifs, les consoles, les sources et les enjeux métier ; convenir des points de contrôle, de leur fréquence et de leurs plages.
Définir les contacts habilités, les canaux de notification, les droits et les autorisations de réponse.
Vérifier la collecte, les notifications et les procédures. La mise en service suit la validation des prérequis et des essais.
CE QUE NOUS DÉFINISSONS ENSEMBLE
Postes, serveurs, identités ou services cloud : les actifs à couvrir et les sources à intégrer sont étudiés selon vos enjeux et les possibilités techniques.
Les vérifications de sécurité convenues relèvent du monitoring actif. Le déploiement, l’intégration, la supervision de disponibilité de l’infrastructure et la fourniture d’outils peuvent compléter le service sur un devis distinct.
Les actions de réponse restent celles que vous avez autorisées. Une restauration complète, une reconstruction ou une gestion de crise globale ne sont pas incluses par défaut.
LES RÉPONSES UTILES
Un état de service présente les incidents, le suivi des objectifs de traitement, les interruptions connues et les actions en cours. Les éventuels rapports spécifiques sont définis au devis.
Vous désignez les décideurs habilités. Une action peut être autorisée ponctuellement ou à l’avance, dans un cadre écrit précisant les actifs, les mesures et les limites.
La fiche produit présente les services et les trois couvertures. Décrivez ensuite votre activité, vos outils et vos actifs sensibles ; le périmètre exact sera défini lors du cadrage.
LA PROCHAINE ÉTAPE
Téléchargez la fiche produit pour retrouver les couvertures, les services et les étapes de mise en place.
Choisissez votre profil et la couverture qui vous intéresse pour télécharger le PDF adapté.
Télécharger la fiche produitTéléchargement direct. Aucun message n’est envoyé depuis le site.