Contexte

À Monaco, la question de la résidence des données est particulièrement sensible en raison d'une législation stricte en matière de protection et de résidence des données. Les entreprises et institutions monégasques recherchent des solutions de sécurité capables de répondre à ces exigences sans compromis.

‍

Défis

Monaco Cyber Sécurité a été confrontée à plusieurs défis majeurs :

• Conformité aux exigences de résidence des données : Les clients de Monaco Cyber Sécurité, en particulier ceux des secteurs sensibles comme la finance et le secteur public, exigent que leurs données restent strictement à l'intérieur des frontières de Monaco.
• Solution intégrée et évolutive : le besoin d'une solution de sécurité complète intégrant des solutions SIEM, CTI et SOAR, permettant une gestion centralisée des menaces et une réponse automatisée.
• Facilité d'utilisation : Les analystes SOC avaient besoin d'une interface utilisateur intuitive pour améliorer leur efficacité dans la détection et la réponse aux incidents.
• Coûts prévisibles : il était crucial pour Monaco Cyber Sécurité de pouvoir prévoir et gérer efficacement ses dépenses de sécurité.

‍

Pourquoi Sekoia ?

Monaco Cyber Sécurité a réalisé une analyse comparative entre Sekoia et d'autres solutions concurrentes. L'intérêt initial pour Sekoia était dû à son SIEM intégré avec CTI, ainsi qu'à sa tarification prévisible par actif. Monaco Cyber Sécurité s'est intéressée à la plateforme SOC de Sekoia pour plusieurs raisons :

• Intégration complète des fonctionnalités : Sekoia combine les fonctionnalités SIEM, CTI et SOAR au sein d'une plateforme unique, éliminant ainsi le besoin d'acquérir et d'intégrer plusieurs solutions distinctes.
• Coûts prévisibles : : Le modèle de tarification basé sur les actifs offre la clarté et la prévisibilité des coûts, essentielles à une planification budgétaire efficace.
• Interface utilisateur : Sekoia offre une interface claire et intuitive, facilitant le travail des analystes en cas d'incident et améliorant leur efficacité opérationnelle.
• Conformité aux contraintes de résidence des données : La capacité de Sekoia à déployer une solution localisée à Monaco répond parfaitement aux exigences de résidence des données définies par leurs clients locaux.

Ils ont déclaré : « La capacité de Sekoia à déployer une instance à Monaco, tout en garantissant la résidence des données, a été un atout majeur pour nous. »

‍

Avantages

Depuis la mise en œuvre de Sekoia, Monaco Cyber Sécurité a constaté plusieurs avantages majeurs :

• Amélioration de la posture de sécurité : La solution a permis une gestion efficace des alertes et une réponse rapide aux incidents. L'intégration de nouvelles sources de données et l'enrichissement des règles de corrélation ont considérablement amélioré la détection des menaces.
• Optimisation du taux de faux positifs : Grâce à une analyse continue et à l'ajustement des règles, Monaco Cyber Sécurité a réussi à réduire le nombre de faux positifs, permettant à ses analystes de se concentrer sur les menaces réelles.
• Flexibilité et évolutivité : La capacité de Sekoia à intégrer facilement de nouvelles solutions et à évoluer en fonction des besoins de Monaco Cyber Sécurité a été cruciale. Par exemple, l'intégration avec WithSecure et d'autres solutions spécifiques aux clients a été fluide et rapide.
• Résidence des données : En déployant une instance locale à Monaco, Sekoia a permis à Monaco Cyber Sécurité de respecter strictement les exigences de résidence des données de ses clients, renforçant ainsi la confiance et la satisfaction de ces derniers.
• Formation et support : Sekoia a proposé une formation et une certification appropriées, ainsi qu'un support continu, permettant aux équipes de Monaco Cyber Sécurité de monter rapidement en compétences et de tirer le meilleur parti de la plateforme.

‍

Cas d'utilisation

Monaco Cyber Sécurité utilise Sekoia principalement pour :

• Protection des actifs : Supervision de plus de 10 000 actifs, avec une visibilité complète sur l'état de sécurité de chacun.
• Gestion des alertes : Surveillance continue des événements de sécurité, détection des menaces et gestion des incidents.
• Réponse aux incidents : Mise en place de processus de réponse automatisés et semi-automatisés pour gérer les incidents de sécurité rapidement et efficacement.
• Services complémentaires : Services et produits complémentaires, incluant des solutions personnalisées pour les clients matures et le développement d'intégrations spécifiques.

‍