Cyber Defence Solutions

Gestion de plateforme SIEM (Splunk)

La gestion de plateforme SIEM (Splunk) fournit un support de plateforme pour les infrastructures SIEM telles que Splunk. Ce service permet d’améliorer les performances et de gérer le changement. Il fournit des cas d'utilisation et des mises à jour des configurations.

Surveillance et analyse de la sécurité

Ce service consiste à identifier de manière proactive les attaques et les menaces de sécurité, potentielles ou réelles, touchant les utilisateurs, les systèmes et les dispositifs.

Détection et intervention sur les points de terminaison

Évaluation des données de télémétrie provenant des logiciels et outils de sécurité déployés sur le parc informatique du client. Ce service examine les analyses complètes disponibles et met en évidence les problèmes potentiels de sécurité, de risque ou de vulnérabilité. Il assure l’exécution des interventions convenues, lorsque celles-ci sont possibles.

Simulation automatisée de failles de sécurité

Afin d’identifier les risques et les vulnérabilités potentiels, ce service utilise un logiciel qui permet d’exécuter des simulations d’attaques automatisées sur l’infrastructure cible d’un client.

Service de conseil pour le centre des opérations de sécurité (SOC)

Examen des opérations du SOC avec recommandations portant sur les meilleures pratiques en matière d’outils, sur les nouveaux processus et sur la mise en place de solutions d’automatisation et d’IA.

Computacenter propose également un service exclusif permettant de transformer des analystes de sécurité inexpérimentés en spécialistes de sécurité entraînés.

Évaluations de la cyberdéfense

Évaluation de la maturité des opérations d’intervention du client en cas de cyberattaque. Ce service fournit des mesures tangibles de la maturité relative du client et de son niveau de préparation en matière de cybersécurité. Nos consultants opèrent à l’aide d’outils de comparaison et s’appuient sur une procédure normalisée.

Conseil en opérations de sécurité et SOAR

Orchestration, automatisation et réponse aux incidents de sécurité informatique (SOAR), fourniture de licences ‘Security Operations’, conception, mise en œuvre et intégration de solutions, gestion des solutions actives.

Analystes du SOC

Pour remédier au manque de cyber-analystes sur le marché du travail, Computacenter propose des ressources qualifiées pour accompagner le centre des opérations de sécurité du client.

Centre d'excellence SIEM

Nous aidons les clients à concevoir, configurer et mettre en œuvre leurs technologies SIEM. Run book et optimisation des processus, ingestion de données, conception d’analyseurs syntaxiques, création de cas d'utilisation.

Évaluation et test des produits de sécurité

Notre processus en quatre étapes comprend la définition des besoins et la présélection des fournisseurs. Il inclut l’évaluation des fournisseurs présélectionnés, la comparaison détaillée des produits et les tests à l’aide de notre solution BattleDays. Il se termine par la conception et l'hébergement de la preuve de concept complète.

Services d’achats

Nous offrons un ensemble complet de services pour le sourcing des produits de sécurité. Ces services incluent notamment la validation de la conception technique, la gestion de la nomenclature, l’e-commerce, dont AWS Marketplace. Ils comprennent également la gestion, la prévision et la planification des stocks ainsi que des conseils commerciaux. Ils incluent enfin des solutions de financement, la gestion de la feuille de route des produits, la gestion des renouvellements et la mise au rebut des produits.

Services logistiques

Nous accompagnons nos clients à chaque étape du sourcing en matériel de sécurité. Nos services logistiques comprennent la gestion des stocks du client, dont l’achat et le stockage, la préparation et la livraison. Ils incluent également le déploiement dans le data center à l’aide de chariots « rack n roll », le déploiement complet de racks, des services de livraison spécialisés et le recyclage des emballages.

Services techniques

Nos services techniques couvrent l’intégration de solutions, la gestion de la construction, la gestion et l’enregistrement des actifs, les environnements sécurisés et l’élimination (mise hors service du data center et suppression des données). Nous accompagnons nos clients bien au-delà de la simple transaction initiale liée à la licence ou au matériel de sécurité.