Proposez un SOC 24/7 à vos clients, sans recruter
Vous gardez vos clients, le contrat et la facturation. Nous assurons la surveillance de sécurité jour et nuit, sous votre marque ou la nôtre.
Ce que ça change pour vous
Vos clients demandent de la sécurité, leurs assureurs aussi. Monter un SOC 24/7 en interne demande plusieurs analystes et des mois de travail. Avec nous, vous l'ajoutez à votre offre tout de suite.
Une nouvelle offre
Un service de surveillance 24/7 à vendre à vos clients existants, avec un revenu mensuel récurrent.
Aucun recrutement
Pas d'analyste à embaucher ni d'astreinte de nuit : nos équipes s'en chargent.
Vos clients restent les vôtres
Nous ne vendons rien à vos clients et ne les démarchons jamais. Un engagement écrit dans notre accord.
Deux façons de travailler ensemble
Marque blanche
Le service est vendu sous votre nom. Vos clients ne voient que vous : rapports et alertes à votre marque.
- Rapports mensuels à votre logo
- Alertes envoyées à vos équipes ou directement au client
- Vous fixez librement votre prix de revente
Co-marquée
Vous présentez Onyx Cyber comme votre partenaire sécurité. Utile pour rassurer un client sur l'expertise.
- Nous pouvons participer à vos rendez-vous clients
- Rapports aux deux logos
- Vous restez l'interlocuteur et le facturant
Ce que nous surveillons chez vos clients
Nous travaillons avec les outils que vous déployez déjà, ou nous vous aidons à les mettre en place.
Postes et serveurs
Sophos et Bitdefender via un accès délégué à votre console, ou Microsoft Defender.
Microsoft 365
Connexions suspectes, mails détournés, droits administrateur, fuites de données.
Sites web
Pare-feu web devant les sites de vos clients, sans rien installer chez eux.
Réseau
Détection d'intrusion et blocage des adresses malveillantes.
Ce que vous pouvez revendre à vos clients
Le SOC 24/7 est le cœur de l'offre, mais vos clients ont d'autres besoins en sécurité. Tous ces services peuvent être vendus sous votre marque, et nous les réalisons pour vous.
SOC / MDR 24/7
Surveillance des postes, serveurs, Microsoft 365, sites web et réseau, avec blocage des attaques à distance.
Réponse à incident
Intervention à distance en cas d'attaque, enquête, remise en route et rapport pour l'assureur.
Pentest et audit
Tests d'intrusion web et infrastructure, audit de vulnérabilités, avec un rapport clair et priorisé.
Audit Microsoft 365
Revue de la configuration : double authentification, droits administrateur, partages externes, règles de messagerie.
NIS2 et ISO 27001
Diagnostic, politique de sécurité (PSSI), plan d'action et accompagnement vers la conformité.
Sensibilisation
Formation des équipes et de la direction, campagnes de simulation d'hameçonnage.
Qui fait quoi
| Tâche | Vous | Onyx Cyber |
|---|---|---|
| Relation, contrat et facturation du client | Oui | Non |
| Licences et console EDR | Oui, ou nous | Accès délégué |
| Déploiement des agents | Oui | Appui si besoin |
| Surveillance 24/7 et tri des alertes | Non | Oui |
| Blocage d'une attaque (poste, compte, IP) | Vous validez les règles | Oui |
| Enquête et rapport d'incident | Non | Oui |
| Intervention sur site | Oui | Appui à distance |
Des analystes certifiés derrière chaque alerte
Vos alertes sont traitées par notre équipe d'analystes, formée et certifiée sur la détection, l'investigation et la réponse aux incidents.
-
BTL1Blue Team Level 1Security Blue TeamAnalyse d'alertes, investigation d'hameçonnage, SIEM et forensique : le socle de l'analyste SOC.
Sophos et Bitdefender : vos clients sont peut-être déjà équipés
Nous sommes partenaires des deux éditeurs EDR parmi les plus utilisés par les PME françaises. Nous nous branchons sur la console que vous utilisez déjà.
Sophos Intercept X avec EDR/XDR : protection des postes et serveurs contre les ransomwares et les attaques avancées.
- Déploiement et configuration par nos équipes
- Alertes remontées dans notre SIEM Wazuh
- Isolement à distance d'un poste compromis
Bitdefender GravityZone : EDR léger et performant, une alternative économique pour protéger tout votre parc.
- Déploiement et configuration par nos équipes
- Alertes intégrées à notre SIEM Wazuh
- Réponse et confinement à distance
Vous utilisez déjà Microsoft Defender ? Nous le surveillons aussi, sans changer d'outil.
Testez avec un pilote gratuit
Choisissez 1 à 3 de vos clients, jusqu'à 50 postes. Nous les surveillons 30 jours, sans frais, même en parallèle de votre dispositif actuel.
- 1 h
Cadrage
Clients pilotes, règles de blocage, contacts d'urgence.
- 48 h
Raccordement
Accès délégué à votre console et connexion au SOC.
- 30 j
Surveillance
Alertes traitées, point chaque semaine avec vous.
- Fin
Bilan
Ce qu'on a détecté, puis vous décidez.
Parlons de vos clients
Un appel de 30 minutes pour voir si notre SOC correspond à votre offre. Les conditions partenaires vous sont présentées lors de cet échange.
Questions fréquentes
Non. Vos clients restent les vôtres : nous ne leur vendons rien et ne les contactons pas en dehors du service. Cet engagement est écrit dans notre accord de partenariat.
Non. Nous travaillons avec Sophos et Bitdefender, dont nous sommes partenaires, ainsi qu'avec Microsoft Defender. Nous nous connectons à votre console par un accès délégué.
Oui. Le pilote peut tourner en parallèle de votre dispositif actuel, ce qui vous permet de comparer les alertes et les délais.
Nous bloquons l'attaque à distance (poste isolé, compte bloqué, adresse coupée) et menons l'enquête. Si une intervention sur place est nécessaire, c'est vous qui intervenez, avec notre appui à distance.
Un forfait mensuel par client puis un prix par poste, sans engagement de durée. Vous fixez librement votre prix de revente. La grille partenaire vous est communiquée lors de notre premier échange.
Notre SOC est hébergé en France, aucune donnée ne sort de l'Union européenne. Chaque accès est encadré par un contrat de sous-traitance RGPD (article 28).
À lire : proposer un SOC à ses clients sans recruter · le SOC en marque blanche · NIS2 : quoi proposer à vos clients