Mise en place d'un SOC managé 24/7 pour Mercialys

Le défi

• Absence de surveillance active À son arrivée, le DSI a trouvé un environnement déjà équipé d’un outil de détection (EDR), mais celui-ci n’était pas surveillé, laissant les alertes sans réponse immédiate.
• Réactivité 24/7 Le principal défi consistait à garantir un temps de réaction optimal en cas d’alerte, particulièrement la nuit et les week-ends, moments où personne n’est présent dans l’entreprise pour surveiller le système.
• Charge mentale de l’équipe Il était nécessaire de libérer l’esprit de l’équipe informatique (une dizaine de personnes) durant la journée en s’assurant que la surveillance soit constante et professionnelle.
• Risques liés aux attaques hors horaires L’organisation devait se protéger contre le coût potentiellement dévastateur d’une attaque de type ransomware ou d’une fuite de données qui surviendrait durant les périodes de fermeture.

La solution mise en place

• Externalisation du SOC 24/7 Choix d’un partenaire capable d’assurer une surveillance humaine permanente des alertes remontées par l’EDR, garantissant que 100 % des alertes sont suivies et traitées.
• Optimisation technologique Décision de monter en gamme au niveau de l’outil EDR pour améliorer la finesse de la détection, tout en l’associant impérativement à ce service de surveillance continue.
• Accès à une expertise pointue Mise à disposition d’experts cyber pour accompagner l’équipe interne de Mercialys, notamment pour effectuer des « levées de doute » sur des alertes suspectes.
• Amélioration du temps de réponse Mise en place d’un processus permettant de réduire sensiblement le délai entre la détection d’une menace et l’intervention, ce qui est un facteur clé de succès en cybersécurité.
• Culture du service et de l’amélioration Établissement d’un partenariat basé sur une vraie ouverture à l’amélioration et un sens du service client prononcé.

Témoignage

Toute l’équipe a gagné en sérénité que ce soit en semaine mais surtout la nuit et les week-ends. […] On peut aujourd’hui identifier trois bénéfices majeurs : toutes les alertes sont suivies et traitées, on a gagné sensiblement en temps de réaction et l’expertise est disponible auprès de mon équipe en cas de besoin.

— Philippe K., DSI de Mercialys