KAVNASOC & RÉPONSESOCLE EN SEMAINE · OPTION P1
Conservez un socle 5j/7 et ajoutez, en option, une prise en charge hors horaires pour les incidents critiques P1.
EST-CE LA BONNE FORMULE POUR VOUS ?
Pour les organisations qui privilégient un service en semaine et souhaitent prévoir un déclenchement humain hors horaires pour leurs incidents les plus critiques.
Si l’option est souscrite et activée, une notification présentant des critères P1 déclenche la prise en charge hors horaires, sous réserve de qualification. Les P2, P3 et P4 sont traités pendant le socle 5j/7.
UN SOC HUMAIN · DEUX MODES COMPLÉMENTAIRES
Le SOC associe les observations réalisées dans vos environnements aux signaux transmis par vos outils. L’humain analyse les faits, les replace dans votre contexte et organise les actions autorisées.
Des vérifications régulières sur les consoles de sécurité et les actifs du périmètre convenu permettent d’examiner leur état, les événements disponibles et les anomalies visibles, sans attendre une notification.
Les points de contrôle, les accès, la fréquence et les plages de vérification sont définis avec vous avant la mise en service.
Les notifications et alertes des solutions intégrées arrivent sur les canaux convenus. Elles déclenchent une qualification humaine et, si nécessaire, l’escalade et les actions autorisées selon votre couverture.
Le terme « passif » décrit le mode de réception du signal : l’analyse et la réponse restent humaines.
Une vérification peut révéler une anomalie qui n’a pas généré de notification. Une alerte peut conduire à approfondir les contrôles sur une console ou un actif. Ces deux modes se complètent pour orienter la qualification, les décisions et le suivi.
La fréquence des contrôles actifs est convenue séparément de la plage de prise en charge des alertes. Une couverture 24/7 sur notification ne signifie pas une présence permanente devant les consoles.
UN CAS POUR COMPRENDRE
SCÉNARIO ILLUSTRATIF
Un dimanche, une notification présente des signes de compromission active sur un actif critique. Si l’extension P1 est activée, elle déclenche la prise en charge hors horaires pour vérifier la priorité et engager les actions autorisées.
Si la qualification ne confirme pas un P1, le traitement suit la couverture applicable à la priorité retenue. La décision est tracée et communiquée.
Les vérifications régulières sur les consoles et actifs complètent les notifications reçues. Le SOC analyse les anomalies et les alertes pour comprendre les faits, les actifs concernés et leur criticité.
Les contacts habilités reçoivent les faits disponibles, leur qualification et les recommandations utiles pour décider en connaissance de cause.
Les mesures de confinement ou de remédiation sont réalisées dans les limites techniques et le cadre des autorisations convenues.
Les vérifications, les observations et les actions sont tracées. Le suivi mensuel aide à faire le point sur les incidents, les objectifs de service et les actions en cours.
Consultez nos exemples fictifs de livrables pour visualiser le suivi proposé.
Nous définissons les actifs et consoles à vérifier, la fréquence et les plages des contrôles, les sources d’alertes, les contacts habilités et les autorisations. La collecte, les canaux de notification et les procédures sont testés avant l’activation.
Les prestations techniques et les outils supplémentaires éventuels sont précisés au devis.
LES RÉPONSES UTILES
P1 désigne la priorité critique. Les critères tiennent compte notamment d’une compromission active avec impact majeur, d’une exfiltration ou d’une propagation suspectée sur des actifs critiques. Ils sont précisés avec votre contexte métier dans les documents de souscription.
Non. Elle fait l’objet d’une option à souscrire. Son périmètre, ses canaux de déclenchement et ses contacts doivent être définis et testés avant son activation.
Non. L’extension présentée ici est réservée aux P1. Les incidents P2, P3 et P4 restent traités dans le socle 5j/7. Pour une couverture plus large hors horaires, étudiez la formule 24/7.
CHOISIR EN CONNAISSANCE DE CAUSE
Les trois formules associent monitoring actif et passif, qualification humaine, réponse autorisée et suivi. Les contrôles actifs suivent la fréquence et les plages convenues.
| Votre besoin | 5j/7 | 24/7 | 5j/7 + option P1 |
|---|---|---|---|
| En semaine, de 9 h à 18 h¹ | Sur notification | Sur notification | Sur notification |
| La nuit, le week-end et les jours fériés | Reprise à la prochaine ouverture | Prise en charge sur notification | P1 uniquement, si l’option est activée |
| Déclenchement sur signal reçu | Notification ou signalement | Notification ou signalement | Notification ou signalement |
| Vérifications actives sur consoles et actifs | Fréquence et plages convenues | Fréquence et plages convenues | Fréquence et plages convenues ; extension P1 sur notification |
| Conditions financières | Sur devis | Sur devis | Socle et option sur devis |
¹ Du lundi au vendredi, heure de Paris, hors jours fériés légaux en France métropolitaine. Les objectifs de traitement sont définis à la souscription ; ils ne constituent pas des délais garantis de résolution.
PRÉPARER LA SUITE
Téléchargez une fiche produit PDF présentant cette couverture, ses services et ses conditions de mise en place.