Néosoft renforce la résilience cyber d’une PME spécialisée dans l’affichage dynamique grâce à NéoSOC, son SOC managé disponible 24/7
Les PME et ETI doivent aujourd’hui détecter et traiter des cybermenaces en continu, sans toujours disposer des ressources nécessaires pour exploiter un SOC en interne.
Notre client avait déjà investi dans plusieurs solutions de sécurité. Son besoin n’était donc pas de repartir de zéro, mais de mieux exploiter ses outils existants, centraliser ses alertes et détecter plus rapidement les incidents de sécurité.
Pour répondre à cet enjeu, les équipes Néosoft ont déployé NéoSOC, notre offre de SOC managé 24/7, associant supervision continue, automatisation et expertise humaine.
Les enjeux du projet NéoSOC
Notre client disposait déjà de plusieurs solutions pour protéger son système d’information. L’enjeu était désormais de centraliser et d’exploiter efficacement les événements de sécurité générés par son environnement, afin de gagner en visibilité et en réactivité.
Avec NéoSOC, l’objectif était de lui fournir une capacité de surveillance adaptée à une PME, tout en capitalisant sur son infrastructure et ses outils existants.
Le projet devait permettre de :
- Centraliser et corréler les événements de sécurité pour obtenir une vision unifiée des menaces.
- Superviser 24/7 les postes de travail, les serveurs, les terminaux mobiles et les environnements Microsoft 365.
- Automatiser la préqualification des alertes grâce à des playbooks SOAR.
- Accélérer la détection et l’analyse des incidents grâce aux analystes du SOC Néosoft.
- Mobiliser le CSIRT Néosoft lorsqu’un incident nécessite une investigation ou une réponse spécifique. Faire évoluer le dispositif avec les besoins de l’entreprise, sans remettre en cause les solutions déjà déployées.
Les expertises mobilisées avec NéoSOC
- SOC managé 24/7 : supervision continue des événements de sécurité, qualification des alertes, priorisation des incidents et déclenchement des actions de réponse nécessaires.
- Protection des endpoints (postes de travail & serveurs) et terminaux mobiles : sécurisation des postes de travail et appareils mobiles grâce aux solutions Check Point Harmony Endpoint et Harmony Mobile, permettant de détecter les comportements malveillants, ransomwares, attaques zero-day et tentatives de compromission.
- Supervision des environnements Microsoft : intégration des journaux Microsoft 365, Azure et Microsoft Defender pour renforcer la visibilité sur les utilisateurs, les accès, les identités et les services cloud.
- SIEM et corrélation des événements : centralisation et analyse des événements de sécurité afin d’identifier les comportements anormaux et les scénarios d’attaque.
- Automatisation SOAR : utilisation de Shuffle pour automatiser l’enrichissement et la préqualification des alertes et assurer le traitement automatisé de celles-ci.
- CSIRT et réponse à incident : mobilisation des experts du CSIRT Néosoft pour accompagner le client dans les investigations, le confinement et les recommandations de remédiation.
Les chiffres clés du projet
- 48 heures d’onboarding pour déployer et rendre opérationnel NéoSOC.
- 99,9 % de disponibilité (SLA) pour assurer une supervision continue du système d’information.
- Plus de 70 % des alertes préqualifiées grâce à l’automatisation via la plateforme SOAR Shuffle.
- 10 minutes de temps moyen de détection (MTTD) pour identifier rapidement les incidents de sécurité.
- Un forfait annuel clé en main, associant SOC managé 24/7 et CSIRT Néosoft, opéré depuis la France.
- Des SLA adaptés au niveau de criticité, avec une qualification des alertes critiques en moins de 2 heures et des alertes hautes en moins de 8 heures.
Les bénéfices pour notre client
- Une visibilité renforcée sur les cybermenaces grâce à une supervision centralisée et continue.
- Une qualification plus rapide des alertes grâce à l’association de l’automatisation et de l’expertise des analystes SOC.
- Une surveillance 24/7 sans créer de SOC interne, avec un modèle adapté aux ressources d’une PME.
- Une réduction du temps consacré au traitement des alertes grâce à l’automatisation.
- Une cybersécurité capable d’évoluer avec l’entreprise, tout en capitalisant sur les solutions déjà déployées.
- Des coûts maîtrisés et adaptés aux besoins réels de l’entreprise, en bénéficiant d’un SOC 24/7 sans supporter les investissements liés à la création d’une structure interne.
De la détection à la réponse à incident
La valeur de NéoSOC ne s’arrête pas à la surveillance. Lorsqu’un incident est détecté, la continuité entre le SOC et NéoRecovery permet de passer rapidement de l’alerte à l’investigation, puis au confinement et à la remédiation lorsque la situation l’exige.
Cette approche a notamment été mobilisée lors d’une tentative de fraude au président. L’analyse a permis d’identifier un environnement de messagerie malveillant et de confirmer l’absence de compromission du système d’information du client.
NéoSOC permet ainsi d’inscrire la cybersécurité dans une logique continue : détecter les comportements suspects, qualifier les alertes, prioriser les incidents et mobiliser les expertises adaptées lorsqu’une menace nécessite une intervention.
Cette mission de réponse à incident nous a permis d’accompagner notre client face à une tentative de fraude au président, rendue possible par la compromission des identifiants d’une messagerie professionnelle. Grâce à l’intervention rapide de notre pôle CSIRT, l’entreprise a pu contenir l’attaque, identifier précisément le vecteur de compromission, mesurer l’étendue de l’exposition et restaurer un environnement de messagerie sain et maîtrisé.
Au-delà de la gestion de crise, nous avons souhaité aider notre client à tirer tous les enseignements de cet incident. C’est dans cette logique que nous avons déployé notre NéoSOC, afin de lui garantir une détection et une supervision de son système d’information 24h/24 et 7j/7. Cette continuité entre réponse à incident et surveillance permanente lui permet désormais d’identifier au plus tôt les comportements suspects, qu’il s’agisse de connexions anormales, d’usurpations d’identité ou de tentatives d’ingénierie sociale, et d’y répondre avant qu’ils ne se transforment en préjudice.
Nous remercions notre client pour la confiance qu’il nous a accordée dans un moment particulièrement sensible. Ensemble, nous avons transformé une situation de crise en une opportunité de renforcer durablement sa posture de cybersécurité, et nous restons pleinement mobilisés à ses côtés face à l’évolution constante des menaces.
FAQ
Pourquoi choisir un SOC managé pour une PME ou une ETI ?
Un SOC managé permet à une PME ou une ETI de bénéficier d’une surveillance cyber 24/7 et d’experts spécialisés sans devoir créer et exploiter son propre SOC en interne.
NéoSOC peut-il s’intégrer aux solutions de cybersécurité existantes ?
Oui. NéoSOC peut capitaliser sur les solutions de sécurité déjà déployées afin de centraliser leurs événements, corréler les alertes et améliorer leur exploitation. Dans ce cas client, l’objectif était justement de renforcer l’existant plutôt que de le remplacer.
Quelle est la différence entre un SOC et un CSIRT ?
Le SOC assure principalement la surveillance, la détection et la qualification des événements de sécurité. Le CSIRT intervient dans la réponse aux incidents nécessitant notamment des investigations, des actions de confinement ou de remédiation.
Comment NéoSOC automatise-t-il le traitement des alertes ?
NéoSOC s’appuie notamment sur des playbooks SOAR pour automatiser l’enrichissement et la préqualification de certaines alertes. Dans ce projet, plus de 70 % des alertes sont préqualifiées grâce à l’automatisation via Shuffle.
Combien de temps faut-il pour déployer NéoSOC ?
Dans ce cas client, 48 heures d’onboarding ont été nécessaires pour déployer et rendre opérationnel NéoSOC. Le délai de déploiement peut varier selon l’environnement, les outils existants et le périmètre à superviser.
NéoSOC assure-t-il une surveillance 24h/24 et 7j/7 ?
Oui. NéoSOC est un SOC managé 24/7, permettant une supervision continue des événements de sécurité et une prise en charge des alertes selon leur niveau de criticité.