SOC managé 24/7 — équipe humaine en 3×8, internalisée
Un SOC qui décroche, qualifie, contient — par des humains qui vous connaissent, jour et nuit.
Trois équipes humaines en 3×8
Aucune surveillance par script. Six à huit ingénieurs sécurité par équipe, salariés Hexceos, qui se relaient en 3×8 pour couvrir 24/7. Pas de période de creux, pas de "premier niveau" externalisé.
Internalisé, basé en France
Aucune sous-traitance, aucun offshore. Les ingénieurs qui qualifient vos alertes à 3 h du matin sont les mêmes qui vous accompagnent au CODIR. Tous habilités SECRET et formés ANSSI.
Pile technologique propriétaire
Hexceos Sentinel (EDR/XDR), SIEM intégré, plateforme SOAR maison. Toute la télémétrie reste dans notre datacenter français. Aucun envoi de données hors UE.
Threat hunting proactif
Recherche proactive de menaces sur 90 jours de télémétrie historisée (1 an sur demande). Hunting queries pré-écrites pour les TTPs courants, contributions communautaires MITRE ATT&CK.
Cellule de crise et CSIRT
Activation en moins d'une heure, 24/7. Forensic, contention, reconstruction, communication réglementaire CNIL, ANSSI, autorités sectorielles.
Un SOC humain, pas une console
La plupart des “SOC managés” du marché sont en réalité des consoles de SIEM hébergées et une astreinte par téléphone. Le nôtre est une organisation humaine : 18 à 24 ingénieurs, internalisés, en France, salariés Hexceos, qui se relaient en 3×8 pour couvrir vos alertes sans interruption.
C’est plus cher à opérer. C’est aussi ce qui nous permet d’afficher un MTTR moyen de 11 minutes sur 187 incidents qualifiés en 2025.
Périmètre couvert
- Détection — EDR/XDR (Hexceos Sentinel ou votre stack actuelle), SIEM, télémétrie cloud, identité, réseau.
- Qualification — humaine, sur la totalité des alertes critiques.
- Réponse — automatisée pour la contention (isolation endpoint, désactivation compte), humaine pour la décision stratégique.
- Threat hunting — 90 jours de télémétrie minimum, 1 an sur demande.
- Cellule de crise — activable en moins d’une heure, 24/7.
Engagements de service
- 18 à 24 ingénieurs sécurité internalisés.
- 3×8 sans interruption, basés en France.
- MTTR moyen 11 minutes (mesuré 2025).
- Habilitation SECRET pour les missions concernées.
- Données de télémétrie hébergées dans notre datacenter souverain.
Les questions
qu'on nous pose.
Pourquoi un SOC en 3×8 plutôt qu'un SOC suivi-soleil ?
Quel MTTR vous engagez-vous à respecter ?
Acceptez-vous d'opérer sur la télémétrie d'un autre EDR ?
Comment vos alertes parviennent-elles à mes équipes ?
30 minutes,
sans engagement.
Un ingénieur senior, votre situation telle qu'elle est, des réponses concrètes.