Sommaire de la documentation
AarSOC · Fonctionnement
Couverture et astreinte
Qui traite vos alertes AarSOC, à quelles heures, comment fonctionne l'astreinte sur les alertes critiques, et ce que nous faisons quand un incident est confirmé.
Sur cette page
Qui traite vos alertes
Notre équipe d’analystes. Chaque client a un analyste référent ; Gardien ajoute un binôme, Citadelle et Souveraine une équipe. Un analyste ne voit que les clients qui lui sont affectés.
Heures de couverture
- Le 24/7 fait partie de Citadelle et Souveraine, à l’ouverture commerciale.
- Pendant le programme pilote, la couverture est assurée de 6h00 à 24h00 WAT en jours ouvrés.
- Notre équipe est répartie sur quatre fuseaux horaires : Dakar (WAT), Casablanca (GMT+1), Paris (GMT+1/+2), Montréal (GMT-4/-5).
Nous préférons documenter la couverture réellement assurée à chaque étape plutôt que de la revendiquer par avance.
Astreinte sur les alertes critiques
Incluse dans toutes les offres. Une alerte critique déclenche l’astreinte :
| Délai sans prise en charge | Qui est appelé |
|---|---|
| immédiat | l’analyste de garde |
| 15 minutes | son suppléant |
| 30 minutes | toute l’équipe |
Délais
La plateforme mesure pour chaque incident le délai de détection et le délai de traitement, et les affiche dans votre tableau de bord. Notre objectif interne de traitement est de 4 heures. Les engagements contractuels de délai sont fixés dans votre contrat selon l’offre.
Quand un incident est confirmé
- Nous qualifions l’incident : périmètre, technique, machines touchées.
- Nous documentons sa chronologie dans le portail et partageons les indicateurs de compromission.
- Avec Citadelle, nous pouvons collecter des preuves à distance sur la machine, sans la modifier.
- Nous recommandons les actions de confinement adaptées à votre contexte et appuyons votre équipe interne ; à défaut, une mission de réponse à incident peut être engagée.
Ce que nous ne faisons pas
Nous n’isolons pas de machine, ne tuons pas de processus et ne supprimons pas de fichier chez vous. Nos automatisations sont validées par un analyste dès qu’elles concernent une machine, et la collecte de preuves à distance ne fait que lire. La réponse opérationnelle (confinement, éradication, remédiation) relève d’une mission complémentaire, facturée séparément. Nous ne réalisons aucune action sur votre infrastructure sans mandat explicite de votre part.