SPIE enrichit son offre « Security Operation Center » pour une détection avancée des cyberattaques

Malakoff, le 25 novembre 2024 – SPIE ICS, entreprise de services numériques (ESN) française, filiale de SPIE, leader européen indépendant des services multi-techniques dans les domaines de l’énergie et des communications, annonce le lancement de son nouveau SOC dynamique enrichi (Security Operation Center). Grâce à une surveillance accrue de l’ensemble des briques du système d’information, il permet de détecter les évènements malveillants plus en amont. 100% souverain, ce service s’appuie sur les solutions de l’éditeur français Sekoia.io et est géré en 24/7 par les analystes de SPIE ICS de Montbonnot, près de Grenoble.

Une offre enrichie par un SIEM^[1], pour traiter tous types de scénarios d’attaques depuis n’importe quelle source

Le SOC dynamique enrichi de SPIE ICS fournit un niveau de cybersurveillance étendu, en détectant les signaux d’attaque depuis n’importe quel point du système d’information. Cela est rendu possible par une solution SIEM, qui complète la technologie EDR^[2]. La collecte et la corrélation des logs^[3], couplée à l’analyse comportementale et la Cyber Threat Intelligence^[4] (CTI) permettent de détecter toute déviation de comportement de façon fine et extrêmement rapide. Une fois l’attaque détectée, une analyse est réalisée par les experts du SOC de SPIE ICS : cette opération est assistée par un SOAR (Security Orchestration, Automation and Response^[5]) afin d’identifier la gravité de l’attaque et de mettre en place au plus vite les actions adaptées, en accord avec la politique de sécurité du client. Certaines de ces actions de remédiation pourront être intégralement automatisées.

La plateforme Sekoia.io offre une meilleure vision de l’infrastructure de l’entreprise, en rendant compte au jour le jour de l’ensemble des mouvements observés. SPIE ICS enrichit son service par des tableaux de bords disponibles en ligne. Ils donnent à ses clients une visibilité de cybersécurité multidimensionnelle pour piloter à la fois le niveau de sécurité opérationnel de l’environnement technique et les aspects conformité. Véritable « tour de contrôle » de la sécurité opérationnelle, le SOC dynamique a pour vocation de fournir un service d’accompagnement aux DSI autour de leurs politiques de sécurité. La proximité avec les équipes d’analystes de SPIE ICS, conjuguée à un service de gouvernance dédié, permettent d’apporter un accompagnement sur mesure et fournir un service d’amélioration efficient pour l’organisation.

Proposé en mode SaaS^[6], le SOC de SPIE ICS est ouvert à tous les environnements techniques et repose sur une approche à la demande pour intégrer les besoins actuels et futurs de l’entreprise.

Une offre 100% française, qui renforce le positionnement de SPIE ICS en tant qu’acteur souverain de la cybersécurité des systèmes d’information 

Outre les équipes d’analystes et les infrastructures du centre de services de SPIE ICS qui sont basées sur notre territoire, Sekoia.io est un acteur français reconnu de la cybersécurité dont l’infrastructure est hébergée en France, ce qui permet de garantir la sécurité et la confidentialité des données recueillies. Cet hébergement peut également être proposé sur un environnement SecNumCloud^[7], qui respecte les plus hauts standards de sécurité de l’Agence Nationale de la Sécurité des Systèmes d’Information.

SPIE ICS a fait de la cybersécurité l’un de ses moteurs de croissance pour les années à venir. Labelisé CyberExpert et qualifié Prestataire d’Audit de la Sécurité des Systèmes d’Information RGS (Règlement Général de sécurité), SPIE ICS développe son empreinte cybersécurité sur l’ensemble de la chaîne de valeur du numérique. Sa position d’acteur souverain et de proximité (60 implantations en France) font de l’ESN un acteur privilégié des Entreprises de Taille Intermédiaire (ETI), partout sur le territoire. La cybersécurité est intégrée à toutes les offres de SPIE ICS et proposée sur l’ensemble de ses services : communications unifiées, postes de travail, réseau, datacenter et data management. 

“A l’heure où les systèmes d’information se complexifient et les attaques se multiplient avec des conséquences opérationnelles et financières lourdes, SPIE ICS accompagne de plus en plus de clients dans leur stratégie de cybersécurité. Nous avons déjà quasiment doublé notre production en cybersécurité en 2023 et avons de fortes ambitions de croissance sur ce segment” témoigne Xavier Daubignard, directeur général de SPIE ICS. “Notre SOC dynamique en est une brique essentielle. Notre partenariat avec Sekoia.io nous permet de proposer un service enrichi, souverain et sur-mesure, qui répond aux défis cyber actuels des ETI”.