Le service managé entre votre infrastructure et les cybermenaces. Détection, réponse à incident et threat intelligence, opérées 24/7.
Rempart est le SOC managé du pôle CSIRT de SecuLabs. Une plateforme souveraine qui collecte vos logs, détecte les activités malveillantes et mobilise nos experts 24/7, sans dépendre d'aucun tiers.
De l'arrivée du log brut à la notification d'incident, chaque étape est instrumentée pour garantir traçabilité et délai de réponse.
Vos logs sont rapatriés via agent, Syslog ou API, puis normalisés dans un schéma commun avant d'alimenter votre Security Data Lake.
Le moteur de détection requête les logs en continu et applique les règles SecuLabs alignées sur le framework MITRE ATT&CK.
Le triage par LLM & RAG permet de réduire les faux positifs et restitue le contexte de votre SI dans les détails, pour une analyse fine.
Nos analystes traitent les alertes P1 et P2, qualifient l'activité malicieuse, et vous notifient dès qu'un incident est confirmé.
Au-delà des logs, Detect surveille vos services cloud et l'exposition de chaque hôte aux vulnérabilités connues, sans agent ni connecteur supplémentaire.
L'agent déjà déployé pour la collecte inventorie aussi les logiciels installés sur chaque hôte et les confronte en continu aux vulnérabilités connues (CVE) : un état toujours à jour, priorisé par criticité, sans agent supplémentaire.
Pour les services cloud, la collecte s'appuie sur les APIs sécurisées des fournisseurs, sans connecteur intermédiaire à déployer ni à maintenir. Microsoft 365 fait figure de cas d'école : sa messagerie, ses identités, ses applications tierces et l'administration du tenant sont surveillées.
Votre tenant Microsoft 365
Messagerie
Fichiers et Teams
Identités
Applications tierces
Administration du tenant
Alertes Defender
Vos autres services cloud
EDR en place
GED & autres SaaS
Quatre étapes cadencées par nos équipes. Vous n'avez ni outillage à acheter ni projet à piloter.
Définition des acteurs et des points de contacts, début du déploiement de la solution.
Agents sur vos endpoints, Syslog & APIs pour vos équipements spécifiques. La collecte démarre. Premiers logs ingérés sous 48h.
Nos analystes calibrent les règles à votre contexte.
Le SOC bascule en surveillance active. Vous recevez vos accès au portail.
Des journées d'expertise incluses dans l'offre, mobilisables à votre rythme : configuration d'équipements, conseil cyber, nous sommes à votre service.
Nous avons choisi d'assembler et d'exploiter nous-mêmes l'infrastructure de Rempart plutôt que d'en louer la capacité chez un hyperscaler. Aucune donnée que vous nous confiez ne quitte ce périmètre, et un seul acteur en répond devant vous.
Vos systèmes
Datacenter Tier 3 à Genève, sur notre propre matériel, sans tiers externe.
Durée alignée sur vos exigences réglementaires et vos besoins.
Modèles open-source inférés sur nos GPU localement, aucun cloud externe.
Une PME suisse n'a pas forcément les moyens humains d'un grand groupe. Rempart lui donne la visibilité d'un SOC structuré, avec l'équipe qu'elle a réellement.
Hugo BourgetTechnical Lead
Rempart se compose de trois modules qui s'activent indépendamment ou ensemble. Détecter, répondre et anticiper, sur votre périmètre comme à l'extérieur.
Discutons de vos besoins spécifiques et construisons ensemble une solution adaptée à votre contexte.