Un pare-feu voit chaque tentative de connexion. Pour savoir s’il s’agit d’une attaque, il faut rapprocher et évaluer les événements, y compris la nuit et le week-end. Pour cela, nous travaillons avec notre partenaire sécurité NEOSEC.
NEOSEC
Comment tout s’articule
Pare-feu, IPS et VPN génèrent des événements : connexions bloquées, correspondances de signatures, connexions d’utilisateurs.
Syslog, NetFlow et l’agent Wazuh transmettent les événements au SIEM de NEOSEC.
Les événements du pare-feu sont croisés avec des données des postes et du réseau, puis priorisés avec l’aide de l’IA.
Selon le niveau, NEOSEC signale, réagit avec vous ou prend le relais 24 heures sur 24.
Niveaux XIEM®
Chaque niveau supérieur inclut tout ce que comprend le précédent. La différence tient à la part que NEOSEC prend en charge pour vous.
Niveau 1
Comment démarrer une surveillance structurée ?
NEOSEC met en place et exploite le SIEM. Les événements du pare-feu, des postes de travail et du réseau sont collectés de manière centralisée et confrontés à des jeux de règles éprouvés.
Niveau 2
Comment obtenir un soutien actif ?
Managed Detection and Response : NEOSEC maintient les jeux de règles, évalue les alertes et réagit avec vous selon des procédures définies.
Niveau 3
Qui réagit la nuit et le week-end ?
Centre des opérations de sécurité 24 heures sur 24. NEOSEC surveille, réagit de manière autonome dans des limites convenues et documente chaque incident.
Autour des niveaux
Une évaluation structurée selon les CIS Benchmarks, à la fois technique et par entretiens. Le résultat est un rapport avec une matrice des risques fondée sur la méthodologie de l’Office fédéral allemand de la sécurité des systèmes d’information (BSI) et des mesures priorisées. Sonar est le point d’entrée de chaque niveau.
Surveillance continue de ce qui est visible et attaquable de l’extérieur dans votre entreprise : services ouverts, vulnérabilités, fuites de données.
NIS2
| Exigence | Mise en œuvre |
|---|---|
| Documenter les mesures techniques | rapports de configuration d’OPNsense, schéma réseau et jeu de règles |
| Démontrer la gestion des risques | Security Assessment Sonar et rapports d’analyse réguliers |
| Détecter les attaques | SIEM chez NEOSEC avec corrélation et priorisation par IA |
| Réagir aux incidents | réponse coordonnée, 24 heures sur 24 à partir du niveau 3 |
| Respecter les délais de notification | assistance pour les notifications à 24 et 72 heures |
FAQ
Non. NEOSEC met en place et exploite la surveillance. Vous avez accès au portail client avec l’état et les rapports.
Les événements pertinents pour la sécurité issus du pare-feu et des systèmes raccordés. Nous convenons au préalable du périmètre et de la durée de conservation, et le traitement est encadré par contrat.
Oui. NEOSEC surveille aussi d’autres pare-feu, serveurs et postes de travail. Avec OPNsense, le raccordement est particulièrement simple, car l’agent Wazuh est disponible sous forme de plugin.
Contact
Nous concevons le pare-feu, NEOSEC le surveille. Un entretien, un concept.
