Contexte et enjeux

Notre principal enjeu réside dans l'interconnexion efficace des outils et des processus afin d'offrir une protection optimale à nos clients. Nous avons besoin d'un vaste catalogue d'intégrations pour minimiser les efforts d'intégration et nous concentrer sur la valeur apportée à nos clients.

Un autre défi majeur est de maximiser le retour sur investissement de notre Threat Intelligence (CTI). Comment pouvons-nous apporter une réelle valeur ajoutée à nos clients tout en gérant efficacement nos coûts ?

De plus, la facturation basée sur le volume de logs proposée par certains fournisseurs est problématique, en particulier pour les clients moins matures qui sont incapables d'estimer leur volume (EPS). Cela complique la gestion budgétaire et peut devenir un frein à l'adoption de solutions de sécurité robustes.

‍

Pourquoi Sekoia ?

Nous avons choisi la plateforme SOC de Sekoia pour plusieurs raisons. Tout d'abord, la diversité des technologies intégrées par Sekoia nous permet de réduire nos efforts d'interconnexion et d'intégration, ce qui représente un avantage considérable pour un MSSP.

De plus, la solution offre une prévisibilité des prix grâce à une facturation basée sur le nombre d'actifs plutôt que sur le volume de logs, facilitant ainsi la gestion des coûts pour nos clients.

Enfin, l'intégration native de la CTI dans Sekoia nous permet de bénéficier d'une détection avancée des menaces, qui a déjà prouvé sa valeur à plusieurs reprises pour nos clients.

La plateforme SOC de Sekoia se démarque par sa capacité à relever les défis spécifiques suivants :

• Catalogue d'intégrations prêt à l'emploi : Nous pouvons intégrer rapidement de multiples sources de données et démontrer la valeur de notre offre dès la phase de Proof of Concept (POC).
• Intégration native de la CTI : Les règles de détection intégrant la CTI nous permettent de détecter les signaux faibles et d'anticiper les menaces de manière proactive.
• Modèle de facturation transparent basé sur les actifs : Ce modèle prévisible est un véritable facteur de différenciation, en particulier pour attirer de nouveaux clients moins matures.
• Approche MDR hybride : L'équilibre entre standardisation et personnalisation répond parfaitement à nos attentes (80 % de services partagés, 20 % sur mesure).
• Approche SIEM fiable : Nous proposons systématiquement Sekoia aux organismes gouvernementaux. Disposer de cette solution SIEM européenne est un atout majeur pour offrir des services de confiance.

‍

Avantages

La plateforme SOC de Sekoia nous permet d'améliorer considérablement la gestion de la sécurité de nos clients :

• Optimisation de la qualification et de la gestion des alertes
• Vision globale avec SIEM et CTI intégrés
• Réactivité et efficacité opérationnelles renforcées
• Prévisibilité des coûts pour nos clients

La formation certifiante Sekoia permet à nos équipes de mieux accompagner nos clients dans l'utilisation de la plateforme et de valoriser notre expertise MSSP.

Nous pouvons également proposer des services à valeur ajoutée tels que la création de parsers et de règles contextuelles pour répondre aux besoins spécifiques de chaque client.

Le responsable d'équipe a déclaré : "Notre collaboration avec Sekoia a élevé le niveau de sécurité de nos clients tout en valorisant notre expertise. La CTI intégrée de Sekoia nous a impressionnés dès le départ ! La fiabilité de la plateforme et la réactivité de l'équipe sont des atouts majeurs pour notre succès."

‍

Cas d'usage

Nos principaux cas d'usage incluent la surveillance continue, la gestion des alertes, l'ajustement des règles de détection et l'accompagnement de nos clients dans la réponse aux incidents.

Nous priorisons les sujets ayant un impact visible pour le client, en nous appuyant sur les règles et playbooks Sigma et STIX de la communauté pour optimiser nos interventions.

La capacité à adapter rapidement les stratégies de défense aux nouvelles menaces est essentielle pour garantir la sécurité de nos clients.

‍