Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident
Les trente premiers jours d'un service managé conditionnent sa fiabilité. ORBIT structure cette phase pour livrer un service opérationnel, avec un taux de faux positifs mesuré, au trentième jour.
Intégration en supervision (SOC / MDR)
Les échecs d'un service managé de supervision surviennent presque toujours dans les trente premiers jours : sources de journaux incomplètes, volume massif de faux positifs, perte de confiance du client avant que le service n'ait eu le temps de faire ses preuves.
ORBIT structure cette phase d'intégration en cinq phases séquencées, chacune avec un objectif et une plage de jours définie, jusqu'à la mise en service à un rythme opérationnel stable.
Chaque intégration suit les cinq phases d'ORBIT, du premier jour de contrat à la mise en service.
Observation
Cartographie des actifs, des sources de journaux disponibles et des flux réseau du client.
Reconnaissance
Identification de la surface exposée et des chemins d'attaque prioritaires propres à l'environnement du client.
Baseline
Établissement de la ligne de base du comportement normal de l'environnement — trafic, usages, comptes, horaires — condition préalable à toute détection d'anomalie fiable.
Instrumentation
Déploiement des règles de détection sur l'environnement du client, y compris celles issues de la méthodologie PIBD pour son groupe de pairs.
Tuning
Réduction des faux positifs, validation des règles déployées par simulation, puis mise en service.
Le service est opérationnel au trentième jour, avec un taux de faux positifs mesuré et communiqué au client dès la mise en service, puis suivi en continu dans les rapports de supervision.
ORBIT structure l'intégration de tout nouveau client au service de SOC managé & MDR, quelle que soit la maturité de son environnement de départ.
