SOC managé en RDC
Une équipe d'analystes qui surveille votre système d'information jour et nuit, trie chaque alerte et confine les incidents, pour les entreprises et les administrations de Kinshasa, Lubumbashi et du reste du pays. Les délais d'intervention sont inscrits au contrat.
- Surveillance 24h/24 et 7j/7, en français
- Alerte critique prise en compte sous 15 minutes
- Le dossier d'incident prêt pour votre signalement à l'ANCY
Demandez une revue de détection gratuite.
Un analyste nommé regarde ce que vos journaux et vos outils vous disent déjà. Sans frais, sans engagement, NDA mutuel signé d'abord.
Demande reçue.
Un analyste nommé vous répond sous un jour ouvré pour cadrer le NDA et les sources de logs concernées.
Ce que le Code du numérique attend de vous.
Depuis l'ordonnance-loi n° 23/010 du 13 mars 2023, le Livre IV du Code du numérique encadre la sécurité des systèmes informatiques en RDC. L'autorité compétente est l'Agence Nationale de Cybersécurité (ANCY), placée sous l'autorité du Président de la République.
Source : Code du numérique de la RDC, Livre IV, articles 274 à 296. Cette page ne constitue pas un avis juridique.
Une détection qui n'attend pas le lundi.
- 01Surveillance continue. Postes de travail, réseau, cloud, identités et applications critiques, corrélés en un seul endroit (SIEM/EDR).
- 02Tri de chaque alerte pour que votre équipe reçoive des incidents, pas du bruit. L'ajustement des règles, c'est notre travail, pas le vôtre.
- 03Confinement rapide. Des actions de confinement convenues à l'avance, que nous sommes autorisés à mener immédiatement, pour que les dix premières minutes ne soient pas perdues à attendre une validation.
- 04Chasse proactive aux menaces selon les techniques MITRE ATT&CK et le renseignement sur les menaces propre à votre secteur et à la région.
- 05Un dossier d'incident exploitable, avec la chronologie, les systèmes touchés et les mesures prises, pour que votre signalement à l'ANCY parte vite et complet.
- 06Reporting mensuel, incluant ce que nous avons vu, ce que nous avons stoppé, et ce que cela vous indique sur vos prochains investissements.
Inscrits au contrat, pas promis sur un site web.
| Gravité | Prise en compte sous | Début du confinement | Escalade |
|---|---|---|---|
| Critique | 15 minutes | 30 minutes | Intervenant nommé et votre contact incident, par téléphone |
| Élevée | 1 heure | 4 heures | Intervenant nommé, par téléphone |
| Moyenne | 4 heures | Jour ouvré suivant | Ticket et rapport mensuel |
Votre fuseau horaire, votre langue.
Pendant un incident, le retard est rarement technique. C'est un intervenant qui attend que votre équipe se réveille, ou qui travaille à travers une traduction. Kinshasa est à UTC+1 et Lubumbashi à UTC+2 : nos équipes d'Abidjan, de Casablanca et de Lagos travaillent à deux heures d'écart au plus, et vos échanges se font en français, de l'alerte au rapport mensuel.
Une couverture démontrable, pas un acte de foi.
- 01Mise en service et intégration des sources de logs en moins de 30 jours, avec une cartographie documentée de la couverture de détection.
- 02Un jeu de règles de détection ajusté à votre environnement, revu chaque trimestre.
- 03Un plan de réponse aux incidents et des playbooks, testés avec votre équipe avant que vous n'en ayez besoin, y compris l'étape de signalement à l'ANCY.
- 04Un reporting mensuel et une revue trimestrielle, prêts pour l'audit et les contrôles.
SOC managé en RDC : vos questions.
Qu'est-ce qu'un SOC managé ?
Un SOC managé (ou SOC as a Service) est un centre des opérations de sécurité externalisé : une équipe d'analystes qui surveille votre système d'information 24h/24, trie les alertes et intervient en cas d'incident, sans que vous ayez à recruter et à outiller une équipe interne jour et nuit.
Faut-il signaler une cyberattaque à l'ANCY en RDC ?
Oui. L'article 276 du Code du numérique impose à l'exploitant d'un système informatique, public ou privé, d'informer l'Agence Nationale de Cybersécurité des attaques, intrusions et autres pénétrations susceptibles d'entraver le fonctionnement d'un autre système, puis de se conformer aux mesures qu'elle édicte. Le SOC vous fournit la chronologie et les éléments techniques du signalement.
Mon organisation est-elle concernée par l'article 295 ?
L'article 295 vise les fournisseurs de services numériques : ils doivent mettre en œuvre des systèmes qualifiés de détection des événements de sécurité, et les qualifications sont délivrées par le ministère du Numérique, après avis de l'ANCY. Si vous êtes dans ce cas, nous vérifions avec vous, avant de signer, ce que ce régime exige du système et du prestataire.
En combien de temps réagissez-vous à une alerte critique ?
Prise en compte sous 15 minutes et début du confinement sous 30 minutes, avec escalade par téléphone vers un intervenant nommé et votre contact incident. Les gravités élevée et moyenne ont leurs propres engagements, tous inscrits au contrat.
Travaillez-vous en français et à l'heure de Kinshasa ?
Oui. Nos échanges, nos rapports et nos playbooks sont en français. Kinshasa est à UTC+1 et Lubumbashi à UTC+2, et nos équipes d'Abidjan, de Casablanca et de Lagos travaillent à deux heures d'écart au plus.
Combien de temps dure la mise en service ?
La mise en service et l'intégration des sources de logs sont réalisées en moins de 30 jours, avec une cartographie documentée de la couverture de détection, pour que vous sachiez exactement ce qui est surveillé et ce qui ne l'est pas.