Réserver 30 min

Offre · Bâtir

SOC, EDR et Microsoft 365 : une défense construite par ceux qui attaquent.

Nous savons comment les attaquants contournent un EDR, abusent d'un compte Microsoft 365 ou passent sous le radar d'un SOC : c'est notre métier. Nous construisons votre défense avec ce regard. Supervision, protection des postes et verrouillage de la suite Microsoft, déployés sur des parcs répartis dans plusieurs pays.

Multi-paysEDR, RMM et Microsoft 365 déployés sur des parcs internationaux
SentinelOneet Microsoft Defender : refonte et déploiement maîtrisés
Intuneet Entra ID : postes gérés et accès conditionnel en place
Offensifchaque réglage vérifié par des experts qui savent l'attaquer

L'enjeu

Vous avez les outils.Sont-ils vraiment réglés ?

Beaucoup d'organisations paient déjà un EDR, Microsoft 365 avec ses options de sécurité et parfois un service de supervision. Pourtant, lors d'une attaque, l'EDR était en mode audit sur la moitié des postes, l'accès conditionnel laissait passer d'anciens protocoles et personne ne lisait les alertes la nuit. Nous partons de ce que vous avez, nous le réglons comme un attaquant le testerait, et nous ajoutons seulement ce qui manque.

Ce que nous bâtissons

Quatre chantiers,une défense cohérente.

Chaque chantier se mène seul ou dans un programme complet, avec une documentation et un transfert de compétences à vos équipes.

  1. SOC et supervision

    Création ou montée en maturité : sources de journaux, règles de détection, procédures de réponse, astreinte et indicateurs.

    Vous obtenez : une supervision qui voit les vraies attaques.

  2. EDR et postes

    Refonte et déploiement de SentinelOne ou Microsoft Defender, politiques de protection, gestion des exclusions.

    Vous obtenez : des postes protégés partout, sans angle mort.

  3. Microsoft 365, Entra ID et Intune

    Accès conditionnel, comptes à privilèges sous PIM, postes gérés par Intune, messagerie protégée.

    Vous obtenez : une suite Microsoft verrouillée et journalisée.

  4. RMM et sauvegardes

    Outils de gestion à distance sécurisés, sauvegardes isolées et restaurations testées.

    Vous obtenez : des sauvegardes qui survivent à un rançongiciel.

Le déroulé

De l'état des lieuxau maintien en condition.

Nous déployons par vagues, en mesurant chaque étape, pour ne jamais bloquer vos utilisateurs.

  1. État des lieux

    Revue de vos outils, licences, réglages et journaux existants.

  2. Conception

    Architecture cible, politiques et plan de déploiement par vagues.

  3. Déploiement

    Mise en œuvre progressive, pilote puis généralisation.

  4. Validation

    Techniques d'attaque rejouées pour vérifier la détection et le blocage.

  5. Transfert

    Documentation, formation de vos équipes et maintien en condition.

Les licences que vous possédez déjà sont exploitées en priorité avant tout nouvel achat.

Ce que vous recevez

Une défense documentée,testée et transmise.

Vous recevez une configuration vérifiée par des techniques d'attaque réelles, documentée et maîtrisée par vos équipes.

  • Architecture et politiques documentées
  • Matrice de détection testée par technique d'attaque
  • Procédures de réponse et d'astreinte
  • Indicateurs de pilotage pour la direction
Revue Microsoft 365 · Constat 4 sur 16
ÉlevéAccès conditionnel

Authentification héritée encore autorisée sur la messagerie

Composant
Entra ID et Exchange Online
Exposition
Tous les comptes de messagerie
Effet
Double authentification contournable

D'anciens protocoles de messagerie restent ouverts et ne passent pas par la double authentification. Un mot de passe volé suffit pour lire les e-mails d'un collaborateur.

Action recommandéeBloquer l'authentification héritée par une stratégie d'accès conditionnel, après identification des derniers usages légitimes.
Exemple illustratif, sans lien avec un client.

Le bon moment

Quand renforcervotre défense ?

Il n'est pas nécessaire de tout refaire. Le bon chantier est celui qui ferme vos risques les plus probables.

  1. Après un test d'intrusion

    Les failles sont connues, il faut les fermer durablement.

    Vous transformez : un rapport en défense réelle.

  2. Après une croissance rapide

    Fusions, filiales, nouveaux pays : des parcs hétérogènes.

    Vous unifiez : la protection de tout le groupe.

  3. Avant un renouvellement

    Avant de racheter un outil ou de signer un SOC externe.

    Vous achetez : ce dont vous avez vraiment besoin.

  4. Pour NIS2 ou ISO 27001

    Détection, journalisation et gestion des accès sont exigées.

    Vous produisez : les preuves attendues par l'auditeur.

  • Sans blocagedéploiement par vagues, pilote d'abord
  • Existant d'abordvos licences exploitées avant tout achat
  • Vérifiéchaque réglage testé par une technique d'attaque
  • Autonomiedocumentation et transfert à vos équipes

Questions fréquentes

Vos questions,nos réponses.

Une question qui n'est pas ici ? Écrivez-nous à contact@soya-cyber.fr.

Avec quels outils travaillez-vous ?

Principalement SentinelOne, Microsoft Defender, Microsoft 365, Entra ID, Intune et Azure, ainsi que les principaux outils de gestion à distance et de sauvegarde du marché. Nous partons de votre existant.

Faut-il acheter de nouvelles licences ?

Pas forcément. Beaucoup de fonctions de sécurité sont déjà incluses dans vos abonnements Microsoft et mal exploitées. Nous les activons en priorité.

Proposez-vous un SOC externalisé ?

Nous créons et faisons monter en maturité votre SOC, interne ou avec un partenaire, et pouvons vous aider à choisir et piloter un prestataire de supervision.

Combien de temps dure un déploiement ?

De quelques semaines pour un périmètre Microsoft 365 à plusieurs mois pour un programme multi-pays. Le planning est construit avec vous par vagues.

Vos équipes peuvent-elles intervenir à l'international ?

Oui. Nos experts ont déployé EDR, RMM et sécurisation Microsoft sur des parcs répartis dans plusieurs pays.

Vos outils de sécuritétravaillent-ils vraiment ?

Réserver 30 min avec un expert Demander un devis