Cybersécurité managée — SOC 24/7, EDR/XDR, audits offensifs
Une cybersécurité opérée comme un service — détection, qualification, réponse, conformité, sous la même équipe, 24/7.
SOC 24/7 humain et internalisé
Trois équipes en 3×8, salariées Hexceos, basées en France. Aucune sous-traitance, aucun offshore. La même équipe qui qualifie vos alertes à 3 h du matin vous accompagne au CODIR.
EDR/XDR Hexceos Sentinel
Notre moteur propriétaire collecte la télémétrie endpoints, cloud, identité et réseau. Détection comportementale alignée MITRE ATT&CK, réponse automatisée, threat hunting sur 90 jours minimum.
Audits offensifs et défensifs
Pentest applicatif, infrastructure et red team. Cartographie d'attaque continue, audits de configuration cloud (AWS, Azure, GCP), audits Active Directory et Microsoft 365.
Gestion d'incidents et CSIRT
Cellule de crise activable en moins d'une heure 24/7. Forensic, contention, reconstruction, communication réglementaire (CNIL, ANSSI, autorités sectorielles). MTTR moyen 2025, 11 minutes sur 187 incidents.
Conformité RGPD, ISO 27001, NIS2
De l'analyse d'écart à la certification — ISO 27001, ISO 27005, RGPD, HDS, NIS2, ANSSI. Un seul interlocuteur, des livrables industrialisés, des audits blancs avant audit officiel.
Cybersécurité — la posture par défaut, pas l’option
La cybersécurité n’est plus un produit qu’on achète ; c’est un service qu’on opère. Hexceos opère le vôtre : détection, qualification, réponse, conformité — sous la même équipe, 24 heures sur 24, sept jours sur sept, depuis nos datacenters français.
Notre SOC est en 3×8, humain, internalisé. Aucune alerte ne part en sous-traitance. Notre moteur EDR/XDR Hexceos Sentinel est développé en France par notre R&D et déployé chez plus de 100 clients.
Périmètre couvert
- Endpoints & serveurs — Windows, macOS, Linux, ChromeOS. Antivirus, EDR, durcissement, gestion des correctifs.
- Cloud — AWS, Azure, GCP. Audits CIS, supervision, conformité.
- Identité — Microsoft Entra ID, Google Workspace, Okta, Active Directory. MFA, conditional access, surveillance des comptes à privilèges.
- Réseau — pare-feux, IDS/IPS, ZTNA, supervision DNS.
- Conformité — RGPD, ISO 27001, ISO 27005, NIS2, HDS, ANSSI, Loi 25 (Québec).
Engagements de service
- SOC humain en 3×8, opéré depuis la France.
- MTTR moyen 11 minutes (mesure 2025, 187 incidents).
- Cellule de crise activable en moins d’une heure, 24/7.
- Référents nommés au contrat, pas un pool de tickets anonyme.
- Réversibilité totale en fin de contrat — vos données, vos configurations, votre télémétrie.
Les questions
qu'on nous pose.
Qu'est-ce qu'un SOC managé 24/7 ?
Quelle différence entre EDR et XDR ?
Quel est votre engagement de délai d'intervention ?
Êtes-vous certifiés ISO 27001 et HDS ?
30 minutes,
sans engagement.
Un ingénieur senior, votre situation telle qu'elle est, des réponses concrètes.