Une plateforme de détection opérationnelle.

Wiz : posture cloud (CNAPP)

Une vue continue de la posture de sécurité des environnements Azure, du déploiement au maintien en condition opérationnelle.

• Intégration de Wiz sur l’ensemble du parc et maintien en condition opérationnelle.
• Priorisation des vulnérabilités par chemins d’attaque réellement exploitables plutôt que par score, jusqu’à zéro critique ou haute exploitable.
• Remontée des audits, détections, problèmes et vulnérabilités de Wiz dans Sentinel par collecte dédiée.

Résultat : Score Wiz de 100 %, 0 vulnérabilité critique ou haute exploitable.

Outils : Wiz, Defender for Cloud, Microsoft Sentinel

CrowdStrike : protection des endpoints

Un EDR et XDR déployé à grande échelle sur des environnements variés, avec une réaction adaptée à l’importance de chaque machine.

• Déploiement et gestion de CrowdStrike sur ACI, ACE et Docker.
• Classement des machines en quatre niveaux de criticité (critique, haute, moyenne, faible) pour adapter la priorité de réaction.
• Workflow de détection qui transmet les alertes selon leur sévérité, relayées par une Logic App Azure jusqu’à Sentinel.

Résultat : Plus de 1 300 endpoints protégés.

Outils : CrowdStrike Falcon (EDR/XDR), Docker, ACI, ACE, Azure Logic Apps

SOC avec Microsoft Sentinel

Toutes les sources de sécurité rassemblées au même endroit, avec une réaction humaine 24 h sur 24 et 7 jours sur 7.

• Seize connecteurs actifs : Defender XDR (endpoint, identité, Office 365, Cloud Apps), Microsoft 365 et Entra ID, activité Azure (pare-feu, Key Vault), événements de sécurité Windows, Threat Intelligence, Wiz et CrowdStrike.
• Collecte maîtrisée avec les règles et points de collecte Azure Monitor (DCR et DCE), un par source.
• Playbooks d’automatisation et procédure de gestion des incidents.
• Réaction 24 h sur 24 et 7 jours sur 7 assurée avec un prestataire SOC, qui reçoit les alertes et dispose d’un accès restreint aux outils.

Outils : Microsoft Sentinel, Azure Monitor (DCR, DCE), Logic Apps, Defender XDR, Entra ID