SOC Trust
Pour une protection optimale
« Quelles mesures de protection proposées par ITS Integra pour mon SI ? »
Avec ITS Integra, souscrivez à un rempart fiable face aux cybermenaces.
Les risques d’attaques sont aujourd’hui plus présents que jamais et ce pour n’importe quelle organisation privée ou publique. Toute vulnérabilité technique et humaine peut être exploitée avec un objectif précis : nuire à l’image de marque, extorquer des fonds (ransomware) ou vol de données.
Ainsi, de nombreuses Directions des Systèmes d’Information se sont dotées de mesures de protection, en commençant généralement par le déploiement d’un SIEM (Security Information and Event Management), en complément de mesures plus classiques (antivirus, anti-spam, anti-DDoS, NGFW, etc.).
Le problème ? Les nouvelles menaces, souvent inconnues, ne sont pas détectées dans la majorité des cas. Aussi, un SIEM génère des milliers d’alertes tous les jours. C’est ensuite le rôle des équipes du SOC de trier, analyser, prioriser ces alertes, avant de pouvoir passer à la remédiation.
Qu’est ce qu’un SIEM ?
Le Security Information and Event Management est un logiciel qui permet de remonter tous les incidents de sécurité dans un environnement IT. En effet, il identifie et catégorise les incidents et les événements et les analyse. Cela permet aux équipes SOC d’avoir une vue globale et centralisée sur les activités de leurs Systèmes d’Information.
Qu’est ce qu’un SOC ?
Le Security Operations Center ou Centre Opérationnel de Sécurité en français, est dans une entreprise, l’équipe en charge d’assurer la sécurité des Systèmes d’Information. L’objectif d’un SOC est donc de détecter, analyser et intervenir en cas d’incidents de Cybersécurité. Ainsi, pour opérer, l’équipe SOC s’appuie principalement sur un outil appelé SIEM (Security Information Event Management)
« Je me dois de… »
Protéger mes données !
Comment passer du réactif au proactif ?
Comment se sortir du marasme d’un outillage coûteux mais peu efficace ?
Comment garantir aux métiers et à la direction que le risque est maîtrisé au mieux ?
Comment passer d’une approche « infrastructures et logiciels » à un modèle de service avec engagements ?
« Qu’est-ce que le SOC ITS Integra ? »
Nous proposons un SOC entièrement managé garantissant à la fois la prise en compte de menaces inconnues et des actions de remédiation chirurgicales.
Le dispositif est basé sur une chaîne de production 100% française, du développement à l’expertise Cyber. Il intègre un puissant moteur de corrélation et d’analyse comportementale.
Découvrez SOC Trust, notre réponse à ces problématiques.
Voir la plaquette
Le contrôle
- Assurer un véritable contrôle optimisé sur les processus de surveillance
- Donner une réponse efficace à la sécurité informatique et des conversations
La détection et la mise en conformité
- Structurer et améliorer le suivi des conformités et obligations réglementaires
- Se préparer à une attaque interne et externe
- Mettre en place des procédures de réponses aux incidents de sécurité informatique
Le reporting
- Réaliser des tableaux de bord automatisés et personnalisés
- Assurer une remontée d’information des outils du SOC
« Comment fonctionne SOC Trust, notre solution 100% souveraine ? »
Notre Centre de Services Cybersécurité vous garantit la sérénité !
Le dispositif s’articule autour du SIEM « intelligent » Reevelium. Ce dernier repose sur l’analyse de logs en passant par les technologies « ELK » (Elasticsearch, Logstash et Kibana). Le SIEM est édité par ITrust, acteur français pure player Cybersécurité. « IA by design », le SIEM intègre un puissant moteur de corrélation pour analyser et traiter les anomalies comportementales (UEBA).
SIEM
Corrélation intelligente
Détection d’anomalie
Détection d’intrusion
Gestion de la conformité
UEBA
Détection des APT
Détection comportements anormaux
Identification signaux faibles
Alerting automatique
Scan de vulnérabilité
Scan régulier
Rapports automatisés
Évaluation des risques
Tags liés à la conformité
Grâce à notre solution SOC Trust, vous êtes assurés de la maîtrise des risques et de la conformité, aussi bien légales (CNIL, Bale, SOX, etc.), que les normes (ISO 27001 et PCIDSS) ou encore les réglementations propres au secteur de la Santé (HDS).
Les différents composants intégrés dans notre solution couvrent de nombreuses exigences fonctionnelles de sécurité. Elles s’articulent autour de trois piliers : prévenir, détecter et remédier.
Prévenir
- Monitoring en continu des vulnérabilités avec le scan IKARE
- Audit des organisations et des systèmes
- Formation et sensibilisation des collaborateurs
Détecter
- Fonctions de surveillance des infrastructures et des applications
- Détection, alerting et reporting
- Détection et qualification des attaques inconnues
Remédier
- Force d’action rapide
- Service 24/7
- Préconisation des améliorations avec des rapports d’activités
« Quels sont les avantages de SOC Trust ? »
SOC Trust est une solution 100% souveraine et modulaire avec un système d’automatisation avancé.
Selon votre contexte et votre problématique, vous pouvez choisir de bénéficier uniquement du SIEM, du scan de vulnérabilités ou d’un service complet avec engagements sur la remédiation. De plus, entre le coût d’une équipe d’experts et la pénurie de talents, il est indispensable de pouvoir se fier à un outillage automatisé grâce au « machine learning ».
Faites confiance aux reportings fournis par notre outil. Vous pourrez ainsi donner le niveau de visibilité requis à l’ensemble des parties prenantes.
La sécurité des SI est inscrite dans notre ADN depuis la création de l’entreprise.
L’ensemble des effectifs est sensibilisé et habitué à évoluer auprès de nos clients, en tenant compte de contraintes sécuritaires fortes et spécifiques à l’activité de ces derniers. Nos experts Cybersécurité sont votre garantie sérénité pour coordonner les actions face à toute menace.
Les cybercriminels auront toujours une longueur d’avance. Il est donc essentiel d’investir dans une solution pensée pour détecter les menaces inconnues et SOC Trust répond parfaitement à cette problématique.
Échangeons dès aujourd’hui sur vos besoins en matière de protection.
Pour en savoir plus !
Contactez-nous
« Qu’est ce que l’offre SOC Citoyen ? »
ITS Integra et son partenaire ITrust, éditeur majeur de solutions de Cybersécurité souveraines, s’unissent pour répondre aux enjeux de sécurité et de réglementation des établissements publics de Santé. Ainsi, ils proposent ensemble l’offre SOC Citoyen, un SOC à 1 euro par lit et par mois.
Cette offre répond à une demande de plus en plus présente des hôpitaux publics : se prémunir des attaques informatiques. La sécurité des données de Santé et des Systèmes d’Informations hospitaliers représentent un enjeu bien connu. En effet, ces établissements font face à une démultiplication des cyberattaques. Celles-ci peuvent en effet affecter lourdement leur SI en bloquant son utilisation, mais également en mettant en péril le parcours de soin des patients avec le vol de leurs données.
Vous souhaitez en savoir plus sur notre offre SOC Citoyen ?
Contactez-nousDes technologies de pointe au service des établissements publics de Santé
L’offre SOC Citoyen répond à l’ensemble des besoins et exigences opérationnelles et réglementaires des GHT et hôpitaux, en matière de Cybersécurité. La solution est souveraine et s’adresse à l’ensemble des structures qui disposent d’un SI. Ainsi, elle permet de prévenir, détecter et remédier aux cybermenaces, grâce au :
- SIEM/XDR Reveelium intégrant plus de 2 000 règles de détection et plus de 500 parseurs
- UEBA Reveelium pour la détection des menaces avancées avec l’analyse comportementale par algorithmie
- Threat Intelligence livrée par défaut avec une cinquantaine de sources de CERT/CSIRT et plus de 5 millions d’IOC
- Moteur et éditeur de corrélation dynamique, afin de créer des scénarios de compromission y compris sur les approches métiers
- Tableau de bord temps réel de Cybersécurité
- SOAR de supervision pour prioriser les menaces avancées.
- Surveillance MDR 24/7
- EDR en option
-
Nos solutions
En savoir plus -
Nos engagements
En savoir plus -
Nos métiers
En savoir plus