Question 1

Qu'est-ce qu'un SOC managé et à quoi sert-il pour une PME ?

Accepted Answer

Un SOC (Security Operations Center) managé est une équipe d'analystes cybersécurité qui supervise votre SI 24/7. Chez Cyber Eclipse, il collecte les événements de vos EDR, Microsoft 365, pare-feu et Cloud, qualifie les alertes et déclenche la réponse à incident. Pour une PME, c'est la seule façon réaliste d'avoir une détection continue sans recruter une équipe interne.

Question 2

Quelle est la différence entre un antivirus et un EDR ?

Accepted Answer

Un antivirus détecte des fichiers malveillants connus. Un EDR (Endpoint Detection & Response) analyse en plus les comportements suspects sur le poste : injection de processus, chiffrement massif, vol d'identifiants en mémoire, mouvement latéral. Il permet aussi d'isoler un poste à distance et de reconstruire la chronologie d'une attaque.

Question 3

Quel EDR choisir : Sophos, Microsoft Defender ou SentinelOne ?

Accepted Answer

Sophos Intercept X convient aux PME cherchant une console tout-en-un. Microsoft Defender for Endpoint est optimal si vous êtes équipé Microsoft 365 et Windows. SentinelOne Singularity s'adresse aux environnements exigeants qui veulent une remédiation autonome par IA, avec rollback ransomware. Nous les opérons tous les trois et vous conseillons selon votre contexte.

Question 4

En quoi consiste un audit de cybersécurité ?

Accepted Answer

L'audit combine un scan de vulnérabilités interne et externe, une revue de votre Active Directory / Microsoft 365, une analyse des sauvegardes, de la posture EDR et pare-feu, et une évaluation d'écart par rapport aux référentiels ANSSI et NIS 2. Vous repartez avec un rapport priorisé et un plan de remédiation actionnable.

Question 5

Que couvre la directive NIS 2 pour une PME ?

Accepted Answer

NIS 2 impose aux entités essentielles et importantes (dont de nombreuses ETI et PME de secteurs régulés) des mesures de gestion des risques cyber, la notification des incidents et la responsabilisation des dirigeants. Notre audit inclut une analyse d'écart NIS 2 et notre offre couvre les obligations opérationnelles (détection, réponse, sensibilisation).

Question 6

Ma PME est-elle vraiment une cible ?

Accepted Answer

Oui. En 2024, Cybermalveillance.gouv.fr a enregistré +49,9 % de demandes d'assistance, et les PME représentent la majorité des victimes de rançongiciels et de fraudes au virement. Les attaquants exploitent le moindre poste, la moindre boîte mail. Aucune taille d'entreprise n'est trop petite.

Question 7

Combien coûte votre offre ?

Accepted Answer

Nos offres démarrent dès un poste de travail et sont dimensionnées au réel : nombre d'utilisateurs, périmètre supervisé, niveau d'exigence. Le tarif est transparent, sans surprise. Nous établissons un devis après un audit offert et un cadrage.

Question 8

Proposez-vous une intervention en cas de cyberattaque ?

Accepted Answer

Oui. Le SOC managé décroche 24/7 et notre équipe de réponse à incident (CERT) intervient sans devis en pleine crise, dans le cadre de votre contrat. Objectifs : contenir la propagation, éradiquer la menace, restaurer l'exploitation via le Plan de Reprise d'Activité.

Question 9

Puis-je tester avant de m'engager ?

Accepted Answer

Oui. Nous offrons un diagnostic sans engagement et une période d'essai de 3 mois. Vous validez la valeur avant tout contrat.

Question 10

Où sont hébergées mes données ?

Accepted Answer

Notre SIEM et nos données de supervision sont hébergés en France, sous droit français. Les équipes SOC et CERT sont basées en France. Souveraineté et conformité RGPD par conception.

Questions fréquentes sur la cybersécurité PME

Bénéficiez d'un audit offert
pour votre cybersécurité