Sécurité gérée 24h/24 et 7j/7

C'est le point. Lorsque les analystes utilisent le même ensemble d'outils pour chaque enquête, ils deviennent rapides et cohérents au lieu de changer de contexte entre une douzaine de consoles de fournisseurs - et la structure de coûts qui en résulte est ce qui vous permet de proposer une offre gérée de niveau entreprise aux clients du marché intermédiaire. Le compromis est que nous n’intégrerons pas d’outils tiers arbitraires au service géré, et nous pensons que la cohérence vaut plus que la flexibilité.

Elite couvre la détection et la réponse de base : terminal, réseau, UEBA, tromperie, playbooks automatisés, gestion centralisée des journaux (7 jours). All-in-One ajoute la gestion de la posture (ESPM/CSPM/SSPM), la défense contre les menaces mobiles, le filtrage Web/domaine, la sécurité de la messagerie M365/Google et la conservation des journaux pendant 30 jours. Présentez All-in-One lorsque l'environnement du client est fortement cloud ou comporte une messagerie M365 au cœur : la même équipe SOC derrière les deux, une télémétrie plus large avec laquelle travailler.

C'est tout ce que le client autorise au préalable. Certains clients souhaitent une isolation automatisée des terminaux compromis, sans appel téléphonique à 3 heures du matin ; d’autres veulent que chaque action soit approuvée en premier. Le niveau est convenu lors de l’intégration et réglable plus tard – ils gardent le contrôle, et cette conversation désamorce généralement l’objection dès le premier appel.

Le SOC managé assure la détection et la réponse courante. Un contrat de disponibilité en réponse aux incidents (IR) donne accès à des investigations numériques approfondies, à des analyses à des fins juridiques et à des travaux de rétablissement plus importants. Le client dispose ainsi d’un soutien prévu et financé avant la crise.

Vous le faites, sur le terrain, avec notre soutien. Le déploiement pratique est géré par le partenaire MSSP local qui connaît déjà l'environnement et les personnes du client. Yellow Cube fournit la plate-forme, le SOC qui la sous-tend et le support technique pour les premiers déploiements, mais la relation sur site vous appartient, et c'est délibéré.

Les signaux de faible priorité sont triés et traités automatiquement selon des procédures établies. Les cas transmis au client sont d’abord examinés par un analyste. Si les alertes restent trop nombreuses, nous adaptons le service avec vous et le client.

À travers vous – et c'est exprès. Nous fournissons le service géré via le MSSP local le plus proche du client, car la cybersécurité à ce niveau dépend de la confiance, de la confidentialité et des personnes qui peuvent s'asseoir autour de la table lorsque cela est important. Le partenaire local ajoute de la valeur sur place et est propriétaire de la relation ; nous alimentons le SOC derrière. Si un client nous contacte sans partenaire, nous le dirigeons vers celui qui convient à sa zone géographique.

Il s’agit d’un prix indicatif pour le client final. Yellow Cube ne le facture pas directement, ne vous impose pas le minimum de 25 appareils et ne fixe pas votre tarif de déploiement. Les conditions commerciales entre votre société et Yellow Cube sont convenues séparément.