KAVNASOC & RÉPONSEMONITORING ACTIF ET PASSIF · MULTISOURCE
Construisez votre service SOC autour des solutions que vous possédez déjà.
KAVNA associe les vérifications régulières de vos consoles et actifs aux notifications et alertes de vos outils. Nous définissons avec vous les accès, les points de contrôle, leur fréquence et les canaux de réception des alertes.
UN SOC HUMAIN · DEUX MODES COMPLÉMENTAIRES
Le SOC associe les observations réalisées dans vos environnements aux signaux transmis par vos outils. L’humain analyse les faits, les replace dans votre contexte et organise les actions autorisées.
Des vérifications régulières sur les consoles de sécurité et les actifs du périmètre convenu permettent d’examiner leur état, les événements disponibles et les anomalies visibles, sans attendre une notification.
Les points de contrôle, les accès, la fréquence et les plages de vérification sont définis avec vous avant la mise en service.
Les notifications et alertes des solutions intégrées arrivent sur les canaux convenus. Elles déclenchent une qualification humaine et, si nécessaire, l’escalade et les actions autorisées selon votre couverture.
Le terme « passif » décrit le mode de réception du signal : l’analyse et la réponse restent humaines.
Une vérification peut révéler une anomalie qui n’a pas généré de notification. Une alerte peut conduire à approfondir les contrôles sur une console ou un actif. Ces deux modes se complètent pour orienter la qualification, les décisions et le suivi.
La fréquence des contrôles actifs est convenue séparément de la plage de prise en charge des alertes. Une couverture 24/7 sur notification ne signifie pas une présence permanente devant les consoles.
DU PARAMÉTRAGE AU TRAITEMENT
Nous identifions vos outils, les actifs concernés et les alertes utiles. Vos licences et vos environnements restent sous votre responsabilité, selon l’organisation convenue.
KAVNA vous communique les paramètres d’acheminement. Le canal disponible, le contenu des alertes et leur rattachement au bon client sont vérifiés avant activation.
Les droits nécessaires dans vos instances sont définis et autorisés. Ils permettent les vérifications régulières, l’analyse et les interventions convenues dans vos outils, dans les limites de leurs fonctions et des droits accordés.
Les essais vérifient la réception des alertes, les informations exploitables, les contrôles sur les consoles et actifs, les contacts et les accès. Après activation, les vérifications suivent le calendrier convenu ; les notifications et signalements sont pris en charge selon votre formule.
PLUSIEURS SOURCES · UN SUIVI ORGANISÉ
Solutions de protection des postes et serveurs, sécurité réseau, identités ou services cloud : chaque source est étudiée selon les contrôles accessibles, ses possibilités de notification et les informations qu’elle fournit.
Les alertes et les dossiers d’incident sont organisés pour documenter la qualification, les décisions et les actions. La prise en charge reste humaine, dans le cadre du service souscrit.
Les actions passent par les accès accordés à vos environnements. Chaque mesure doit être autorisée et techniquement disponible dans le périmètre convenu.
L’approche multisource ne signifie pas qu’une intégration est disponible pour tout outil. La réception d’une alerte, la visibilité sur l’environnement et la capacité d’action sont vérifiées séparément avant mise en service.
DES CONNECTEURS EN COMPLÉMENT
Nous développons également des connecteurs pour différentes solutions de sécurité, notamment ESET et S1. Cette démarche complète l’approche par notification et reste ouverte à d’autres outils selon vos besoins. Leur disponibilité et leur périmètre sont confirmés pour chaque projet.
LES RÉPONSES UTILES
Les outils de sécurité intégrant l’IA apportent une aide à l’analyse des signaux, selon leurs fonctions et leur configuration. Le contexte métier est partagé avec vous ; la qualification, les recommandations et les décisions de réponse restent humaines. Les actions demeurent soumises aux autorisations convenues.
L’approche vise à partir de vos solutions existantes. Leur capacité à transmettre des alertes et les accès utiles sont étudiés au cadrage. Selon les besoins, nous pouvons proposer sur devis une intégration, un outil ou une prestation complémentaire.
Non. Elle déclenche la qualification humaine selon la couverture souscrite. Une intervention exige les accès, les moyens techniques et les autorisations correspondants.
KAVNA précise les informations nécessaires à l’acheminement des alertes et les droits attendus. Leur configuration est répartie entre votre équipe, votre partenaire et KAVNA selon les prestations commandées.
Le nom et la version de l’outil, les licences disponibles, le périmètre des actifs, les canaux de notification et les interventions souhaitées. Aucun identifiant, secret ou contenu d’alerte sensible n’est nécessaire sur le site public.
PARTIR DE VOTRE ENVIRONNEMENT
Rassemblez vos outils, vos priorités et votre besoin de couverture pour préparer le cadrage.