Mettre en place les outils de détection et de réponse
Un MSP souhaite déployer Microsoft Defender XDR et Microsoft Sentinel, mais ne dispose pas de toutes les compétences nécessaires pour les configurer et les intégrer à l’environnement de son client.
MC3 Cloud accompagne votre équipe dans la réalisation du projet, depuis la définition du périmètre jusqu’au transfert. L’objectif : préparer un environnement de sécurité que vos équipes pourront reprendre pour la surveillance et le traitement des incidents.
Configurer les protections et centraliser les alertes
Nous identifions avec vous les usages prioritaires, les solutions déjà présentes, les sources de données à connecter et les prérequis d’accès et de licences.
Selon le périmètre convenu, nos équipes prennent en charge :
- la configuration des composants Microsoft Defender retenus pour les terminaux, identités, emails et applications ;
- le déploiement de Microsoft Sentinel et l’intégration des sources de sécurité ;
- la configuration des règles de détection et des tableaux de bord ;
- la mise en place des automatisations de réponse retenues, avec des conditions de déclenchement et de validation définies avec votre équipe.
Tester et transmettre à votre équipe
Nous vérifions la remontée des événements, la génération des alertes et le fonctionnement des scénarios configurés. Les réglages sont ajustés avant la remise de l’environnement.
Le transfert comprend la documentation des configurations, les procédures utiles à l’exploitation et une présentation des parcours de qualification et d’investigation des incidents.
La prestation s’arrête au transfert au MSP. Elle n’inclut pas la surveillance quotidienne, le traitement récurrent des incidents ni l’exploitation d’un SOC.
Exemple concret
Un MSP souhaite réunir les alertes Microsoft Defender et les événements d’autres équipements dans Microsoft Sentinel. MC3 Cloud configure les connecteurs et les règles retenues, teste les remontées, puis transmet les procédures à l’équipe du MSP qui assurera la surveillance.