SOC managé 24/7
Vos équipes ne peuvent pas veiller en permanence. Nos analystes supervisent, détectent et qualifient les événements de sécurité en continu, puis vous transmettent des incidents contextualisés — pas un flux d’alertes brutes.
Avangard · opérateur de sécurité managée
Le constat
Une plateforme de détection ne produit de valeur qu’accompagnée des cas d’usage, des procédures et des analystes qui la font vivre. Sans cela, elle consomme de la licence et génère des alertes que personne ne traite.
Notre métier commence exactement là. Nous reprenons une plateforme existante ou en construisons une nouvelle, nous l’alimentons en cas d’usage alignés sur MITRE ATT&CK, et nous l’opérons dans la durée.
- Ingénierie de détection documentée et mesurable
- Exploitation quotidienne assurée par nos analystes
- Déploiement on-premise, cloud privé ou dans la région de votre choix
- Transfert de compétences prévu dès le cadrage
La même plateforme, avant et après. Ce qui change n’est pas l’outil, mais ce qu’on met autour.
Nos services
Six métiers, une même chaîne de valeur
De la conception de la plateforme à son exploitation quotidienne, en passant par le transfert de compétences à vos équipes.
◎
SOC managé 24/7
Supervision et détection d’événements de sécurité en continu, threat intelligence et veille dark web, assistance à distance sur incident.
Découvrir⛨
Vulnerability Operations Center
Gestion continue de l’exposition selon le framework CTEM : de milliers de vulnérabilités à une courte liste d’actions réellement prioritaires.
Découvrir⚙
MCO & MCS du SOC
Maintien en condition opérationnelle et de sécurité de votre écosystème SIEM/SOAR/UEBA : administration, supervision des sources, tuning des cas d’usage.
Découvrir◫
Expertise & déploiement SIEM
Acquisition, déploiement, migration et redressement de plateformes Splunk, Microsoft Sentinel, Elastic Security, ArcSight ou Wazuh.
Découvrir</>
Développement d’extensions SIEM
Conception d’extensions et de technology add-ons publiés sur Splunkbase, pour couvrir les sources que le catalogue éditeur ignore.
Découvrir◈
Formations
Transfert de compétences sur SIEM, détection et réponse à incident : parcours administrateur, analyste N1/N2 et ingénieur de détection.
Découvrir
Notre produit
Cradar — voir votre risque numérique
Cradar — voir votre risque numérique
comme un attaquant le voit
Le périmètre de l’entreprise a explosé : cloud, filiales, sous-traitants, marques, collaborateurs. L’essentiel des menaces se prépare sur des surfaces que vous ne surveillez pas.
Cradar est notre plateforme de Digital Risk Protection. Elle cartographie en continu votre surface d’attaque externe, surveille le deep et le dark web et stoppe les campagnes d’usurpation, avec vos données isolées dans la région de votre choix.
Modes d’intervention
Trois façons de travailler avec nous
Selon que vous cherchez à construire une capacité, à la confier, ou simplement à renforcer votre équipe.
◳
Projet forfaitaire
Un périmètre défini, un calendrier, des livrables et une recette. Pour déployer une plateforme, migrer d’un éditeur à un autre ou remettre à niveau un dispositif existant.
◎
Service managé récurrent
Un abonnement mensuel avec engagements de service. Nous opérons la détection ou la gestion de l’exposition à votre place, avec des indicateurs restitués périodiquement.
◈
Assistance technique
De l’expertise sur un besoin ponctuel : audit de plateforme, revue d’architecture, renfort d’équipe, appui à la construction d’une offre technique.
Nous intervenons sur les principales plateformes du marché, propriétaires comme open source
Nos engagements
Ce sur quoi nous nous tenons
Indépendance
Nous ne sommes pas un revendeur. Notre recommandation technologique dépend de votre contexte, pas d’un objectif commercial fixé par un éditeur.
Documentation
Chaque étape se conclut par un livrable exploitable. Vous conservez tout, y compris si notre collaboration s’arrête.
Autonomie
Nous formons vos équipes et documentons nos choix pour que vous puissiez reprendre la main ou internaliser.
Franchise
Nous disons quand un projet est mal dimensionné ou quand la dépense ne se justifie pas, même si cela nous coûte.
Deux heures pour y voir clair
Notre atelier de cadrage est gratuit et sans engagement. Nous évaluons la maturité de votre dispositif actuel, identifions les actifs à couvrir en priorité et vous remettons une note de synthèse exploitable en interne.