Blue Team · Opérationnel 24/7
SOC — Supervision & Détection Avancée
Centre Opérationnel de Sécurité Nouvelle Génération
Déployez un SOC complet, augmenté par l'Intelligence Artificielle et piloté par les frameworks internationaux. Détectez, analysez et répondez aux cybermenaces en temps réel — de la PME au grand groupe.
24/7
Surveillance continue
<5min
MTTA (détection)
360°
Couverture des actifs
100%
Traçabilité RGPD
Piliers fondamentaux
Notre approche SOC 360°
Un SOC efficace repose sur cinq piliers indissociables. AcadiaCyberSec intègre chacun d'eux avec des outils open-source de référence et des agents IA pour une efficacité maximale.
// 01
Visibilité totale
Collecte et normalisation de tous les logs : endpoints, réseau, cloud, Active Directory. Pas d'angle mort dans votre infrastructure.
// 02
Détection intelligente
Règles de corrélation SIEM basées sur MITRE ATT&CK, enrichies par des modèles d'anomalie IA pour détecter les menaces inconnues.
// 03
Réponse automatisée
Playbooks SOAR déclenchés automatiquement via n8n. Confinement, blocage, notification et ticketing sans intervention humaine initiale.
// 04
Threat Intelligence
Intégration MISP, OpenCTI et flux CVE temps réel. Chaque alerte est enrichie automatiquement avec le contexte de la menace mondiale.
// 05
Reporting & Conformité
Tableaux de bord KPI/KRI exécutifs, rapports automatisés RGPD/NIS2/ISO 27001. Visibilité stratégique pour le COMEX et les auditeurs.
// 06
IA & Augmentation
Agents LLM intégrés au SOC pour le triage automatique, la génération de rapports et la recommandation de remédiations contextualisées.
Stack technologique
Architecture SIEM/XDR
Une stack open-source 100% maîtrisée, déployée en 72h sur votre infrastructure. Chaque couche est orchestrée et interconnectée pour une détection sans latence.
📈
MTTA réduit de 78%
Mean Time To Alert après déploiement
🔗
+200 intégrations natives
Windows, Linux, Sysmon, pfSense, AWS, Azure…
🤖
Agents IA intégrés
Triage automatique, scoring, remédiation LLM
COLLECTE & AGENTS WAZUH
Endpoints · Serveurs · Équipements réseau
Wazuh AgentSysmonOsqueryBeats
AGRÉGATION & NORMALISATION
Indexation · Corrélation · Parsing
ELK StackOpenSearchLogstash
DÉTECTION & ANALYSE
Règles MITRE · Anomalies IA · UEBA
Wazuh ManagerSigma RulesML Engine
GESTION DES CAS & TRIAGE
Tickets · Observables · Enrichissement
TheHiveCortexDFIR-IRIS
THREAT INTELLIGENCE & SOAR
CTI · Playbooks · Alerting automatisé
MISPOpenCTIn8nAgents IA
Catalogue de services
Nos prestations SOC
Choisissez le domaine d'intervention qui correspond à vos besoins. Chaque prestation est modulable et peut être combinée.
Supervision continue 24/7
Wazuh SIEM · Agents multi-plateformes
- Déploiement des agents Wazuh sur tous vos endpoints
- Collecte centralisée : Windows, Linux, macOS, conteneurs
- Analyse en temps réel des événements de sécurité
- Alertes contextualisées avec scoring de criticité
- Tableaux de bord opérationnels en temps réel
WazuhSysmonELK StackOpenSearch
Supervision d'intégrité (FIM)
File Integrity Monitoring · Détection de persistance
- Surveillance en temps réel des fichiers critiques système
- Détection des modifications, créations, suppressions
- Alertes automatiques sur les chemins sensibles
- Corrélation avec les logins et processus suspects
- Traçabilité complète pour audit forensique
Wazuh FIMAuditdOsquery
Détection de malwares
Analyse comportementale · Sandbox intégrée
- Analyse comportementale des processus en temps réel
- Détection des techniques d'évasion et d'obfuscation
- Intégration avec bases de réputation (VirusTotal, MalBazaar)
- Quarantaine automatique via playbooks SOAR
- Rapport d'analyse complet pour chaque incident
WazuhCortexVirusTotalYARA
Détection des vulnérabilités
Scan continu · Patch management · CVSS
- Inventaire automatique des logiciels installés
- Corrélation avec la base CVE (NVD, CISA KEV)
- Priorisation par score CVSS et exploitabilité réelle
- Notifications patch management hebdomadaires
- Reporting conformité (CIS Benchmarks, DISA STIG)
Wazuh SCAOpenVASNVD APINessus
Réponse à incident (CSIRT)
Containment · Eradication · Recovery
- Confinement immédiat des systèmes compromis
- Investigation rapide : timeline, IOCs, vecteur d'attaque
- Coordination avec vos équipes IT et direction
- Plan de remédiation priorisé et documenté
- Post-mortem et rapport d'incident complet
TheHiveDFIR-IRISn8nVelociraptor
Forensique numérique
Memory · Disk · Network · Cloud
- Acquisition légale de la mémoire RAM et disques
- Analyse des artefacts Windows (prefetch, registry, MFT)
- Reconstruction de la chronologie d'attaque complète
- Analyse de captures réseau (PCAP) et flux DNS
- Rapport forensique recevable en contexte juridique
VolatilityAutopsyWiresharkFTK ImagerArkime
Gestion des cas & observables
TheHive · DFIR-IRIS · Workflow structuré
- Centralisation de tous les incidents dans une plateforme
- Enrichissement automatique des IOCs (IP, hash, domaine)
- Partage des observables avec la communauté CTI
- Suivi de l'état des cas en temps réel
- Intégration ticketing ITSM (JIRA, ServiceNow, Freshdesk)
TheHiveCortexMISPDFIR-IRIS
Plan de reprise d'activité (PRA)
BCP · RTO/RPO · Tests de résilience
- Définition des RTO/RPO par criticité métier
- Documentation des procédures de reprise
- Exercices de simulation de crise (tabletop)
- Tests de restauration des sauvegardes
- Amélioration continue post-incident
RunbooksPlaybooksVeeamn8n
Threat Hunting proactif
MITRE ATT&CK · Hypothèses · IOC
- Chasse aux menaces dissimulées dans vos logs
- Hypothèses basées sur MITRE ATT&CK et CTI
- Recherche de persistances, mouvements latéraux
- Détection de living-off-the-land (LOLBins)
- Rapport de chasse avec recommandations défensives
VelociraptorMITRE ATT&CKSigmaELK
Threat Intelligence & Veille
MISP · OpenCTI · Flux CTI
- Intégration de flux CTI : TAXII/STIX, FS-ISAC, CERT
- Corrélation automatique IOC interne vs. CTI externe
- Profiling des groupes APT ciblant votre secteur
- Alertes préventives sur les nouvelles campagnes
- Rapports de veille hebdomadaires sectoriels
MISPOpenCTIGreyNoiseShodan
Évaluation maturité SOC
Pyramid of Pain · Gap Analysis
- Audit complet de votre couverture MITRE ATT&CK
- Analyse des lacunes de détection par domaine
- Scoring maturité sur 5 niveaux (Pyramid of Pain)
- Roadmap de renforcement priorisée
- Benchmarking avec les standards CIS/NIST
MITRE ATT&CKAtomic Red TeamCaldera
Purple Team & Simulation
Red + Blue en exercice conjoint
- Scénarios d'attaque simulés en temps réel
- Mesure des capacités de détection Blue Team
- Ajustement des règles de détection en direct
- Formation pratique des analystes SOC
- Rapport bi-équipes avec métriques objectivées
CalderaAtomic Red TeamCobalt StrikeHavoc
Orchestration & Playbooks
n8n SOAR · Workflows automatisés
- Connexion de tous vos outils de sécurité en une plateforme
- Playbooks de réponse automatisée (phishing, malware, brute-force)
- Escalade intelligente selon le niveau de criticité
- Réduction MTTR de 70% en moyenne
- Workflows personnalisés selon votre politique de sécurité
n8nWebhooksAPI RESTZapier
Agents IA dans le SOC
LLM · Triage · Enrichissement
- Agents IA pour le triage automatique des alertes
- Résumé contextuel des incidents pour les analystes
- Recommandations de remédiation en langage naturel
- Génération automatique de rapports d'incident
- Réduction du MTTD grâce au pré-filtrage IA
Claude AIOpenAIn8nMCP Protocol
Anti-Phishing automatisé
Email Security · IA · Analyse URL
- Intégration avec votre gateway email (Proofpoint, Exchange)
- Analyse IA des emails suspects en temps réel
- Vérification automatique des URLs et pièces jointes
- Notification et quarantaine en moins de 2 minutes
- Rapport de campagne de phishing mensuel
n8nVirusTotalURLScanAgents IA
Alerting & Notification
Multi-canal · Hiérarchisation · Escalade
- Alertes multi-canal : Telegram, Slack, Email, SMS
- Hiérarchisation automatique par criticité CVSS
- Escalade vers l'analyste de garde si non acquitté
- Dashboard en temps réel pour le SOC manager
- Intégration PagerDuty, OpsGenie, ou système custom
n8nTelegram BotSlackPagerDuty
Déploiement & opération
Notre processus en 5 phases
Du diagnostic initial à la supervision continue, chaque étape est structurée et documentée.
Phase 01
Audit & Cartographie
Inventaire de vos actifs, analyse de l'existant, identification des surfaces d'exposition. Livrable : rapport de découverte avec risk score par domaine.
01
02
Phase 02
Architecture & Déploiement
Installation et configuration de la stack SIEM/XDR adaptée à votre infrastructure. Déploiement des agents sur vos endpoints en moins de 72h.
Phase 03
Tuning & Réduction du bruit
Personnalisation des règles de détection, exclusion des faux positifs, calibrage des seuils d'alerte selon votre contexte métier. Objectif : <5% de faux positifs.
03
04
Phase 04
Automation & Playbooks SOAR
Déploiement des workflows automatisés n8n : triage IA, enrichissement CTI, ouverture de tickets, alerting multi-canal. Le SOC s'autonomise progressivement.
Phase 05
Supervision continue & Amélioration
Opération 24/7, rapports KPI mensuels, revue trimestrielle des règles, mise à jour CTI. Votre SOC s'adapte en permanence à l'évolution des menaces.
05
Outils & Technologies
Stack 100% Open-Source
Des outils éprouvés par la communauté mondiale de la cybersécurité, sans dépendance à un éditeur propriétaire. Maîtrisez votre sécurité.
🛡
Wazuh
SIEM/XDR · Agents · FIM · SCA
Détection
🐝
TheHive
Gestion de cas · Triage · Workflow
Cas & Tickets
🧠
MISP
Threat Intel · IOC · STIX/TAXII
Intelligence
🔗
OpenCTI
Plateforme CTI · Graphes menaces
Intelligence
⚙
n8n
SOAR · Playbooks · Orchestration
Automatisation
📦
ELK Stack
Indexation · Kibana · Logstash
Détection
🔬
Velociraptor
DFIR · Hunt · Triage forensique
Forensique
💾
Volatility
Analyse mémoire · Malware RAM
Forensique
🌐
Arkime
Capture réseau · Analyse PCAP
Détection
🔲
DFIR-IRIS
Gestion incidents · Timeline · IOC
Cas & Tickets
⚡
Cortex
Enrichissement · Analyseurs auto
Automatisation
🤖
Agents IA
LLM · Triage · Reporting · MCP
Automatisation
Threat Intelligence
Exemples d'alertes SOC en conditions réelles
Voici le type de visibilité que notre SOC vous apporte. Chaque alerte est enrichie, priorisée et transmise automatiquement à votre équipe.
Alertes récentes — Exemple de flux
CRITIQUE
Tentative de brute-force SSH — 4200 essais en 3min sur srv-prod-01
–12s
ÉLEVÉ
Connexion PowerShell encodé détecté — utilisateur admin@corp.local
–1m
ÉLEVÉ
Nouveau service installé hors maintenance — srv-dc-01 — Service: svchost32
–4m
MOYEN
Fichier système modifié — C:\Windows\System32\drivers\etc\hosts
–8m
FAIBLE
Scan de port détecté depuis 185.234.xx.xx — 3 ports communs
–15m
Couverture MITRE ATT&CK
Reconnaissance
94%
Initial Access
87%
Execution
91%
Persistence
89%
Privilege Esc.
82%
Defense Eva.
78%
Lateral Move.
85%
Exfiltration
90%
Impact
88%
Veille CVE — Dernières 48h
CVE-2025-XXXX 9.8
RCE critique — Windows Server 2022 · Patch disponible · Exploit public
CVE-2025-YYYY 8.1
Privilege escalation — Linux Kernel 6.x · PoC détecté sur GitHub
CVE-2025-ZZZZ 7.5
Authentication bypass — Apache HTTP 2.4.x · Patch critique disponible
CVE-2025-AAAA 6.3
Information disclosure — OpenSSL 3.x · Faible complexité d'exploitation
KPIs SOC — Métriques exemple
MTTA (Mean Time To Alert)< 4 min
MTTR (Mean Time To Respond)< 22 min
Taux faux positifs< 4.2%
Couverture MITRE ATT&CK87%
Automatisation des alertes L173%
Cas d'usage réels
Le SOC AcadiaCyberSec en action
Découvrez comment nos workflows automatisés résolvent des problèmes concrets dans des environnements réels.
Secteur Bancaire
Détection d'un ransomware avant chiffrement
Wazuh a détecté un processus suspect créant des fichiers avec extension .locked. Le playbook n8n a isolé le poste en 47 secondes, avant toute propagation réseau.
0 fichier chiffré — Confinement en 47s
Administration publique
Phishing ciblé sur un directeur financier
L'agent anti-phishing a analysé l'email en 90 secondes, identifié le domaine usurpé, placé l'email en quarantaine et notifié le RSSI avant que le lien soit cliqué.
Attaque neutralisée avant clic — 90s
Industrie & OT
Mouvement latéral détecté sur réseau industriel
BloodHound + Wazuh ont corrélé 3 événements anodins en un chemin d'attaque AD complet. L'analyste a été alerté avec un graphe d'attaque prêt à exploiter.
Chemin d'attaque cartographié en 3min
E-commerce
Brute-force sur interface d'administration
4200 tentatives en 3 minutes ont déclenché le playbook : bannissement IP automatique, notification Telegram, ticket TheHive ouvert et rapport d'incident généré.
IP bannie en 8s — MTTR : 8 secondes
Santé / CERT
Exfiltration de données patient détectée
Analyse des flux réseau sortants anormaux : 2.3 Go vers IP suspecte GreyNoise. Coupure automatique du flux, alerte RSSI, et forensique mémoire déclenché.
Exfiltration stoppée — 0 donnée externe
Télécoms
CVE critique — Patch prioritaire automatisé
La veille CVE 24/7 a détecté une CVE 9.8 sur un composant en production. Rapport de risque généré automatiquement, ticket patch ouvert, RSSI notifié en 3 minutes.
Patch déclenché en 3min — CVE 9.8
Formats de prestation
Adapté à toutes les tailles
De la PME en croissance au groupe international, nos formules SOC s'adaptent à votre maturité et votre budget.
SOC Starter
PME · Jusqu'à 50 endpoints · Démarrage rapide
- Déploiement Wazuh en 72h
- Règles de détection de base (Top 20)
- Alerting Telegram/Email
- Tableau de bord KPI mensuel
- Playbooks anti-phishing & brute-force
- Support 5j/7 par email
SOC Pro
ETI · Jusqu'à 500 endpoints · Complet
- Stack complète SIEM/XDR/SOAR
- Couverture MITRE ATT&CK complète
- Threat Intelligence MISP + OpenCTI
- Agents IA triage & remédiation
- Threat Hunting mensuel inclus
- Rapport d'incident automatique
- Purple Team trimestriel
- Support 24/7 · SLA garanti
SOC Enterprise
Grand groupe · Multi-sites · Sur mesure
- Architecture SOC multi-tenant
- CSIRT dédié avec analyste senior
- vCISO externalisé inclus
- Conformité RGPD/NIS2/ISO 27001
- Red Team APT trimestriel
- Forensique & PRA sur mesure
- Formation équipes internes
- SLA 99.9% · Astreinte 24/7
Démarrage sous 72h
Prêt à sécuriser votre organisation ?
Nos experts SOC sont disponibles pour un audit gratuit de votre surface d'exposition. Identifiez vos angles morts avant que les attaquants ne les exploitent.
✓ Sans engagement initial
✓ Déploiement en 72h
✓ 100% Open-Source
✓ Conforme RGPD/NIS2