Détection des intrusions
Corrélation temps réel des logs système, réseau et application. Brute force SSH/RDP, mouvements latéraux, élévation de privilèges détectés en quelques secondes.
Produit
Détection des menaces, surveillance des endpoints et conformité réglementaire en abonnement mensuel fixe. Basé sur Wazuh, plateforme open-source éprouvée, déployée sur VPC AWS dédié par client.
Corrélation temps réel des logs système, réseau et application. Brute force SSH/RDP, mouvements latéraux, élévation de privilèges détectés en quelques secondes.
Surveillance des modifications sur fichiers critiques : binaires système, fichiers de configuration, répertoires web. Alerte sur tout changement non autorisé.
Score de conformité CIS Benchmark sur chaque endpoint Linux et Windows. Identification proactive des failles avant exploitation.
Inventaire automatique des paquets installés, corrélation avec CVE publiées, priorisation par score CVSS et exposition réseau.
Livré le 1er du mois : top alertes, score SCA, vulnérabilités ouvertes, mapping conformité. Conçu pour RSSI et direction.
VPC AWS privé par client en région Paris. Données jamais mutualisées. Accès opérateur via SSM uniquement, logs CloudTrail complets.
Trois composants techniques, transparents pour vous.
Pour chaque client, un réseau privé isolé en région Paris héberge votre manager Wazuh. Aucune mutualisation avec d'autres clients. 3000+ règles MITRE ATT&CK out-of-the-box, auxquelles s'ajoutent les règles sur-mesure selon votre tier. Mise en place automatique en moins de 30 minutes après souscription.
Une fois votre SOC en place, vous installez l'agent Wazuh sur chaque machine à surveiller (serveur, poste de travail, conteneur). Compatible Windows, Linux (RHEL, Debian, Ubuntu) et macOS. Un script d'installation et une documentation pas-à-pas sont accessibles depuis votre portail. Aucune ouverture de port entrant côté client : l'agent initie la connexion sortante chiffrée vers votre manager.
Vous consultez l'état temps réel via portail web sécurisé. Le 1er du mois, un rapport PDF complet est livré : top alertes, score de conformité, vulnérabilités ouvertes, mapping référentiels.
Secure veille. Iso vous prévient uniquement quand c'est nécessaire.
Mise en place sous 30 min. Aucun engagement.