La mise en place
Pour mettre en place le SOC as a Service qui vous convient, nous devons comprendre votre infrastructure, votre société et votre besoin.
Pour cela, nous faisons un plan en 3 étapes :
Nos experts vont prendre du temps pour échanger avec vous afin de définir votre besoin.
Ils proposeront ainsi la solution la plus adaptée à votre besoin, que ce soit au niveau financier, infrastructurel mais aussi au niveau de la sécurité.
Nos experts vont travailler avec votre équipe afin de déployer le SOCaaS comme il se doit.
Ainsi, nous procédons, avec vous, au choix des solutions et outils mais aussi aux paramétrages nécessaires.
Une fois l’ensemble installé et prêt, nos experts vont se charger de surveiller vos systèmes d’information et vont vous accompagner régulièrement grâce à des rapports et des sensibilisations.
La prévention
Il est préférable de prévenir les cyberattaques avant qu’elles n’aient lieux. Nos experts du SOCaaS vont détecter et empêcher les activités malveillantes de vous affecter.
Les solutions de cyber-veille, d’analyse et de détection vont permettre de :
- Analyser les failles via des outils et protocoles.
- Surveiller l’obsolescence et réaliser une veille technologique.
- Réaliser du Cyber Threat Intelligence en vérifiant si aucune fuite de données ne vous concerne.
- Réaliser des audits et Pentests.
- Identifier les vecteurs de compromission et d’attaque.
- Renforcer la politique de sécurité de votre entreprise.
- Sensibiliser vos collaborateurs aux bonnes pratiques en sécurité informatique.
- Réaliser du Social Engineering.
La réponse
Si une cyber-attaque se produit, l’équipe de cyber-experts chez Ziwit se chargera de faire de l’Incidence Response.
Cela consiste en la mise en quarantaine des périphériques et points de terminaisons, en la sauvegarde sur des disques externes, et en la suppression de fichiers.
Si une compromission se fait sur les données, notre équipe SOC se chargera de récupérer au maximum les données perdues ou compromises.
Nos experts analyseront les raisons de l’incidence et effectueront avec vous toutes les reconfigurations nécessaires et redémarrage de terminaux.
Si des alertes et incidents sont avérés, notre équipe pourra :
Analyser les incidents en cours ou passés.
Réagir via la mise en place de protocoles.
Faire de l’analyse post-mortem (Forensics).
Accompagner la reprise d’activité (PRA/PCA).
Faire des préconisations de remédiation à la suite d’une intrusion.
Accompagner à la gestion de crise.
Un système éprouvé qui a fait ses tests et qui est utilisé par de nombreuses sociétés. 
