Un EDR supervisé 24h/24 et 7j/7 par un SOC français, déployé et suivi par NevaSec. Partenaire cybersécurité indépendant basé en Alsace, présent en Lorraine.
Parler à un expert
NevaSec, filiale de NevaGroup, est un cabinet indépendant spécialisé en cybersécurité offensive. Nous déployons l’EDR sur votre parc, notre partenaire SOC le supervise 24h/24 et 7j/7. Nous suivons nos clients en continu pour nous assurer que ce qui est détecté est bien traité.
Un EDR observe le comportement des machines et remonte des alertes, qui doivent être lues à toute heure pour servir à quelque chose. Nous déployons l’outil sur votre parc, notre partenaire SOC en assure la surveillance en continu, et nous restons l’interlocuteur que vous appelez à Metz.
Nous déployons l’EDR et nous restons votre point de contact.
Ouverte sur le Luxembourg et l’Allemagne, Metz vit de logistique, de services et d’industrie. Beaucoup d’entreprises mosellanes travaillent avec des donneurs d’ordre transfrontaliers qui leur imposent leurs propres exigences de sécurité.
Que votre besoin soit d’auditer votre parc informatique, de tester vos applications web ou votre cloud, de durcir un Active Directory ou de protéger vos postes et vos serveurs, NevaSec intervient en Lorraine comme en Alsace.
Nous assurons ensuite le suivi des vulnérabilités qui vous concernent, nous formons vos équipes techniques et nous vous conseillons sur les priorités de correction. Ces travaux alimentent aussi vos démarches de conformité, qu’il s’agisse de préparer une certification ISO 27001 ou de répondre aux exigences de NIS2 et de DORA.
Nous inventorions avec vous ce qui doit être protégé, les postes, les serveurs et les systèmes en place sur votre site de Metz.
Installation de l’EDR sur vos postes et vos serveurs, puis réglage des politiques par le SOC. C’est la partie qui demande le plus d’attention, parce qu’un EDR trop bavard finit par être ignoré.
Un SOC français prend le relais, 24h/24 et 7j/7. Les alertes sont analysées en continu, y compris la nuit, le week-end et les jours fériés.
Nous faisons des points réguliers avec vous sur ce qui a été détecté, ce qui a été traité et ce qu’il faut durcir.
Oui. Nos bureaux sont au 5 rue des Châteaux à Goxwiller, en Alsace, soit 2 h de route jusqu’à Metz. Nous intervenons en Lorraine, et vous êtes évidemment les bienvenus chez nous.
La supervision est assurée en continu, 24h/24 et 7j/7, par un SOC français. NevaSec déploie l’EDR, assure le suivi, reste votre point de contact et vous accompagne sur les corrections à apporter.
Un antivirus reconnaît des fichiers malveillants connus. Un EDR observe ce qui se passe sur la machine (quel processus lance quoi, quelle commande s’exécute, quelle connexion s’ouvre) et détecte donc aussi des attaques qui n’utilisent aucun fichier connu.
Un Security Operations Center est l’équipe qui reçoit les alertes remontées par vos outils de sécurité, les analyse et déclenche la réaction. C’est ce qui transforme une alerte en décision, et cela suppose des analystes présents la nuit, le week-end et les jours fériés, ce qu’une entreprise de taille moyenne monte rarement en interne.
L’EDR est l’outil installé sur les postes et les serveurs. Le XDR élargit la collecte à d’autres sources, la messagerie, le réseau ou le cloud. Le MDR désigne le service, c’est-à-dire le fait de confier l’analyse à une équipe extérieure plutôt que de la garder chez soi. Ce que nous proposons relève du service, un EDR déployé et suivi par NevaSec, réglé et supervisé par un SOC français.
Cela dépend du nombre de postes et de serveurs, des systèmes en place et des fenêtres pendant lesquelles vous pouvez intervenir sur la production. Le calendrier est fixé au cadrage, avec vous, et il figure au devis.
C’est le risque principal des premières semaines, et c’est pour cela que le réglage des politiques fait partie de la prestation. Le SOC ajuste les règles au fur et à mesure sur vos applications métier et vos outils d’administration, et nous lui remontons ce que vous constatez de votre côté.
Vous êtes prévenus, et vous nous avez en face de vous. Nous vous aidons à comprendre ce qui s’est passé et à corriger ce qui a permis l’incident.
NIS2 demande aux entités essentielles et importantes de détecter, traiter et déclarer les incidents, avec une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois. Tenir ces délais suppose que quelqu’un regarde les alertes en dehors des heures de bureau, ce qui est précisément le rôle de la supervision continue.
Le prix dépend du nombre de postes et de serveurs à protéger, et de ce que vous voulez inclure au-delà de la supervision. Le chiffrage vient donc après le cadrage, et le devis est gratuit.
Par un appel de 30 minutes, gratuit et sans engagement, pour cadrer votre besoin. Le devis qui suit est gratuit lui aussi. Vous pouvez aussi nous écrire à contact@nevasec.fr ou appeler le 03 67 10 40 31.
Devis gratuit et sans engagement.
Réserver 30 min gratuitesCafé offert, évidemment.