Le service SSGES de Precicom, soit la Surveillance et Gestion des Événements de Sécurité, s’appuie sur l’expertise d’un Centre de sécurité opérationnelle basé au Québec. Il vise à aider les organisations à mieux surveiller leurs environnements, à comprendre les événements qui méritent une attention particulière et à coordonner les actions nécessaires lorsqu’un incident survient.

Dans une approche SOC cogérée, les analystes spécialisés de Precicom collaborent avec les équipes internes afin de compléter leurs capacités et de soutenir une surveillance continue. Cette collaboration permet de réunir la connaissance de l’environnement propre à l’organisation, l’expertise en cybersécurité et les capacités des plateformes SIEM et SOAR.

Le service peut s’intégrer aux environnements Microsoft, hybrides et multinuages grâce à Microsoft Sentinel et Azure Lighthouse, ainsi qu’à des technologies complémentaires de Fortinet comme FortiSIEM et FortiSOAR. L’objectif est d’offrir une vue plus cohérente des événements, de réduire le bruit lié aux alertes et de faciliter le passage de la détection à l’investigation, puis à la réponse.

Cette approche s’inscrit dans les messages officiels de Precicom : améliorer la visibilité, mieux comprendre et prioriser les risques, et offrir un accompagnement stable, proactif et évolutif.

Les enjeux abordés durant ce webinaire

• Pourquoi la surveillance doit évoluer
  Comprendre les limites d’une visibilité fragmentée et des alertes automatisées lorsqu’elles ne sont pas suffisamment contextualisées.
• Comment fonctionne un SOC moderne
  Explorer les étapes de collecte, de corrélation, d’analyse et de priorisation des événements de sécurité.
• Comment la cogestion complète les capacités internes
  Voir comment une surveillance 24/7 et l’intervention d’analystes spécialisés peuvent soutenir les équipes TI et de cybersécurité.
• Comment réduire le bruit opérationnel
  Mieux distinguer les événements pertinents, limiter les faux positifs et concentrer les efforts sur les situations qui nécessitent une investigation.
• Comment passer de la détection à la réponse
  Comprendre comment structurer l’investigation, l’escalade et la collaboration lors d’un incident critique.
• Comment intégrer les environnements Microsoft et Fortinet
  Situer le rôle de Microsoft Sentinel, Azure Lighthouse, FortiSIEM et FortiSOAR dans une approche centralisée de surveillance et de réponse.

À qui s’adresse ce webinaire?

Ce webinaire s’adresse particulièrement aux :

• directions TI;
• RSSI et responsables de la cybersécurité;
• architectes TI et sécurité;
• équipes TI qui souhaitent améliorer leur visibilité sur les événements de sécurité;
• organisations qui disposent de ressources internes limitées pour assurer une surveillance continue;
• organisations qui utilisent ou prévoient utiliser Microsoft Sentinel, FortiSIEM ou FortiSOAR.