Aller au contenu principal

BUILD Smart Service Platforms

Plateforme SOC et de détection-réponse

Mettre en place la plateforme SOC et les capacités initiales de détection et réponse

L’offre en bref

Le bon moment

Les équipes support, sécurité et opérations gèrent leurs outils de manière isolée. Les incidents IT, les alertes de sécurité et les problèmes de performance sont traités dans des silos distincts, sans vision unifiée de l’état du système.

Le mauvais moment

Les processus métier ne sont pas encore stabilisés ou les besoins en sécurité et en observabilité ne sont pas clairement identifiés. Dans ce cas, orientez-vous vers Smart Advisory pour cadrer les priorités et sécuriser les décisions avant toute mise en œuvre.

Le périmètre

Ce que comprend l’accompagnement.

Plateforme ITSM configurée

L’outil de gestion des incidents et des demandes est paramétré, avec les workflows d’automatisation des services définis et testés.

Environnement SOC opérationnel

La plateforme de détection et de réponse est déployée, les règles de corrélation sont actives et les procédures d’alerte sont en place.

Système d’observabilité intégré

Les outils de surveillance des performances et de fiabilité sont connectés aux sources de données, avec les tableaux de bord configurés.

Documentation technique

Le guide d’administration et les procédures d’exploitation des trois plateformes sont rédigés pour permettre la prise en main par les équipes.

Le déroulement

Comment avancer ensemble.

  1. Analyse des besoins

    Nous identifions les processus métier à automatiser, les menaces à surveiller et les métriques de fiabilité à suivre pour cadrer l’architecture.

  2. Conception de l’architecture

    Nous définissons la topologie des plateformes, les points d’intégration avec les systèmes existants et les flux de données nécessaires.

  3. Déploiement et configuration

    Nous installons les composants, paramétrons les règles de détection, les workflows ITSM et les seuils d’alerte d’observabilité.

  4. Recette et transfert

    Nous validons le fonctionnement des plateformes en conditions réelles et transmettons les accès ainsi que la documentation aux équipes internes.

Questions pratiques

Préparer notre échange.

Cette offre inclut-elle un service SOC managé?

Pas à elle seule. Elle porte sur la mise en place d’une plateforme SOC et des capacités initiales prévues. La surveillance et la réponse récurrentes exigent un service RUN défini.

Une plateforme ITSM comprend-elle le support des utilisateurs?

Non. La plateforme outille la gestion des services; le support opérationnel relève d’un périmètre et d’une offre de service distincts.

L’observabilité est-elle opérée par Box Africa après le projet?

Uniquement si un service récurrent correspondant est convenu. La plateforme seule ne vaut pas engagement d’exploitation.

Peut-on intégrer une plateforme à des outils existants?

Oui, selon les sources, interfaces, droits d’accès et dépendances retenus dans le périmètre.

Comment préparer le passage en exploitation?

En identifiant l’équipe de reprise, les accès, la documentation, les procédures et les responsabilités avant la recette finale.

Quelle différence entre Smart Service Platforms et Smart Infrastructure?

Smart Service Platforms met en place les outils de gestion, d’observabilité ou de SOC; Smart Infrastructure porte les fondations cloud, réseau, identité, résilience et bases de données.

Votre prochain pas

Parlons de votre projet.

Plateforme SOC et de détection-réponse

Parler de mon projet
← Revenir au catalogue