Présentation d'AarSOC

AarSOC est un service : l’équipe CyberAar surveille votre parc, qualifie les alertes et vous accompagne dans la réponse. La plateforme repose sur des composants open source, et le service fonctionne sur AarView, le logiciel d’orchestration de CyberAar, où vous le suivez.

Ce que couvre le service

• Détection et corrélation : collecte par agents, réseau et SIEM existant ; règles alignées MITRE ATT&CK ; couverture ATT&CK mesurée et affichée ; chasse aux menaces hebdomadaire.
• Renseignement sur les menaces : partage d’indicateurs de compromission, enrichissement des observables, surveillance des indicateurs sur votre parc.
• Réponse aux incidents : automatisation validée par un analyste, investigation numérique à distance, playbooks, rapports en français et en anglais.
• Surveillance continue : vulnérabilités (les failles activement exploitées en premier), posture de durcissement CIS, détection d’exfiltration, domaines sosies et fuites de mots de passe.
• Vos données : cloisonnement par client appliqué en base, conservation de 6 à 24 mois selon l’offre, archive possible sur votre site, export à tout moment.

Ce que chaque offre inclut est détaillé dans Offres.

Niveau de service

AarSOC est opéré en 24/7 à l’ouverture commerciale, avec une cible de disponibilité de 99,9 %. Pendant le programme pilote, la couverture est assurée de 6h00 à 24h00 WAT en jours ouvrés, avec astreinte sur les alertes critiques en dehors de cette plage. Voir Couverture et astreinte.

Par où commencer

1. Offres : ce que chaque niveau ajoute.
2. Raccordement : les étapes et ce qu’il faut ouvrir sur votre réseau.
3. Accès au portail : comment vos équipes suivent le service.
4. Ce que nous collectons et Conservation.
5. Souveraineté et confidentialité.

Voir aussi

• La présentation d’AarSOC et la FAQ, écrite pour un RSSI en phase d’évaluation.
• Le programme pilote.

Vous voulez installer AarView chez vous, au-dessus de votre propre SIEM ? C’est le logiciel AarView : voir la documentation AarView.