CONTEXTE ET ENJEUX DU PROJET
Un client, soumis à des normes et réglementations strictes, disposait historiquement d’une équipe mutualisée SOC/NOC. Souhaitant désormais dissocier ces deux activités dans ces équipes interne, il a mandaté Trèfle Solution pour prendre en charge la phase de build, incluant : la mise en place des outils, l’intégration de différentes sources, la corrélation des logs, ainsi que la rédaction des procédures opérationnelles. Dans le cadre de la phase de run, Trèfle Solution fournit également des analystes de niveau 2 et 3, incluant des experts certifiés sur les solutions utilisées, ainsi qu’un responsable SOC dédié.
DESCRIPTIF DES MISSIONS
Dans le cadre de la mise en place du SOC dédié client, les consultants et experts de Trèfle Solution ont assuré les missions suivantes :
- Fourniture des compétences en assistance technique
- Analyse de l’existant
- Définition des axes d’amélioration
- Mise en œuvre du plan de transformation
- Définition et déploiement des KPI de suivi
- Intégration des journaux à ingérer dans la solution
- Création des procédures opérationnelles
RESULTATS OBTENUS
- Mise en œuvre dans les délais du Centre Opérationnel de Sécurité (SOC) dédié client
- Validation de la conformité avec l’ensemble des normes et réglementations applicables
- Intégration de 100 % des sources définies dans le cahier des charges
- Fourniture de l’ensemble des compétences nécessaires à la phase de run