Évaluation de la maturité du SOC : votre SOC détecte-t-il ce qui compte ?
Beaucoup d’organisations paient un SOC sans savoir ce qu’il détecte réellement. IRM-Advisors évalue votre centre opérationnel de sécurité, interne ou externalisé, et montre où la couverture, les processus ou les niveaux de service sont insuffisants.
- Effort
- En général 15 à 30 jours de conseil
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Organisations disposant d’un SOC ou d’un service MDR externalisé qui veulent un contrôle indépendant
- Entreprises dotées d’un SOC interne qui veulent planifier la prochaine étape
- Conseils et comités des risques qui ont besoin de preuves de l’efficacité du SOC
- Entreprises qui préparent le renouvellement ou le remplacement de leur prestataire SOC
Ce que vous recevez
- Une notation de maturité sur les domaines métier, équipes, processus, technologie et services
- La couverture de détection rattachée aux techniques MITRE ATT&CK pertinentes pour votre secteur
- Une revue des cas d’usage, des playbooks, de l’escalade et de la transmission des incidents
- Une évaluation des SLA, du reporting et de la performance contractuelle
- Un plan d’amélioration priorisé, ou les éléments d’entrée d’un appel d’offres SOC
Déroulement
- ContexteComprendre votre profil de menace, vos actifs critiques et votre modèle de SOC actuel.
- ÉvaluationEntretiens, revue documentaire et analyse des alertes, cas d’usage et rapports.
- CouvertureRattacher les détections à MITRE ATT&CK et à vos menaces prioritaires.
- RecommandationsUn rapport avec notes de maturité, écarts et une décision claire : améliorer, renégocier ou relancer un appel d’offres.
Certifications pertinentes
Mandats de référence
- Gestionnaire de fortuneÉvaluation de la maturité d’un SOC externalisé.
Questions fréquentes
Qu’est-ce qu’une évaluation de la maturité du SOC ?
Elle mesure la capacité d’un centre opérationnel de sécurité à détecter, analyser et traiter les menaces. Elle couvre les équipes, les processus, la technologie et la gouvernance, selon des modèles reconnus comme SOC-CMM.
Pouvez-vous évaluer un SOC externalisé ?
Oui. L’évaluation s’appuie sur votre contrat, vos rapports et vos données d’alertes, ainsi que sur des entretiens avec le prestataire lorsque c’est possible.
Êtes-vous indépendant des fournisseurs de SOC ?
Oui. IRM-Advisors ne revend ni services SOC ni produits de sécurité et ne perçoit aucune commission de fournisseurs.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous