SOC managé 24/7 · détection & réponseRADAR
Des yeux sur votre SI, jour et nuit.
Notre centre opérationnel de sécurité, basé à Casablanca, détecte, qualifie et contient les attaques 24 heures sur 24, 7 jours sur 7.
Ce que nous entendons
sur le terrain.
Attaques la nuit
Les rançongiciels se déclenchent souvent la nuit ou le week-end, quand personne ne regarde.
Trop d’alertes
Pare-feu, antivirus, serveurs : des milliers d’événements que personne n’a le temps d’analyser.
Obligations de détection
Loi 05-20, DNSSI, BAM : il faut détecter, tracer et déclarer les incidents.
Ce que nous prenons en charge.
Collecte & corrélation
- SIEM managé
- Journaux serveurs, pare-feu, cloud
- Règles adaptées à votre activité
- Conservation conforme
Détection
- Analystes N1 à N3
- Renseignement sur les menaces
- Chasse aux menaces
- Détection des comptes compromis
Réponse
- Qualification et alerte
- Isolement des postes
- Blocage des comptes et adresses
- Escalade vers RESPONSE
Reporting
- Tableau de bord temps réel
- Rapport mensuel de menaces
- Comité sécurité
- Éléments pour la DGSSI et les auditeurs
Trois niveaux, ajustés
à votre périmètre.
Abonnement mensuel ou forfait, selon la nature de la prestation.
Essentiel
- Surveillance 24/7
- Alerte qualifiée
- Rapport mensuel
- Sources essentielles
Business
- Réponse et confinement (MDR)
- Chasse aux menaces mensuelle
- Comité trimestriel
- Sources étendues
Premium
- Analyste référent dédié
- Journaux hébergés au Maroc
- Règles sur mesure
- Exercice de crise annuel
Comment nous travaillons.
Cadrage
Actifs critiques, sources, scénarios d’attaque.
Raccordement
Collecte des journaux et réglages.
Surveillance
Détection et réponse 24/7.
Amélioration
Nouvelles règles et retours d’expérience.
Ce que vous recevez.
Pour qui, concrètement.
Société de financement
Surveillance 24/7 exigée par le régulateur, rapports pour l’audit.
Industriel exportateur
Détection et isolement d’un rançongiciel, y compris la nuit et le week-end.
Centre de contacts
Détection des connexions suspectes sur les comptes des conseillers.
Scénarios types, présentés à titre d’illustration.
Vos questions,
nos réponses.
Qu’est-ce que RADAR ?
RADAR est l’offre « SOC managé 24/7 » de Cyberacore, entité de cybersécurité basée à Casablanca. Notre centre opérationnel de sécurité, basé à Casablanca, détecte, qualifie et contient les attaques 24 heures sur 24, 7 jours sur 7.
Que comprend RADAR ?
RADAR couvre quatre volets : Collecte & corrélation (SIEM managé, Journaux serveurs, pare-feu, cloud), Détection (Analystes N1 à N3, Renseignement sur les menaces), Réponse (Qualification et alerte, Isolement des postes) et Reporting (Tableau de bord temps réel, Rapport mensuel de menaces).
Quels sont les niveaux de service de RADAR ?
Trois niveaux, en abonnement mensuel ou au forfait : Essentiel (Surveillance 24/7, Alerte qualifiée) ; Business (Réponse et confinement (MDR), Chasse aux menaces mensuelle) ; Premium (Analyste référent dédié, Journaux hébergés au Maroc).
Quelles technologies utilise RADAR ?
RADAR s’appuie sur Sophos MDR.
Comment démarre un projet RADAR ?
En quatre étapes : Cadrage (Actifs critiques, sources, scénarios d’attaque), Raccordement (Collecte des journaux et réglages), Surveillance (Détection et réponse 24/7) et Amélioration (Nouvelles règles et retours d’expérience). Le Cyber Score Express permet de cadrer le besoin au préalable.
Parlons de votre
système d’information.
Un diagnostic pour faire le point : un état des lieux concret, restitué par nos experts.