Quelqu’un regarde. Et si personne ne regarde la nuit, on vous le dit.
Une attaque réussie n’est presque jamais bruyante. Elle s’installe, observe, se propage — pendant des jours. La supervision de sécurité sert à repérer ce silence-là : les signaux faibles qu’aucun antivirus ne bloque parce qu’ils ne ressemblent, isolément, à rien d’anormal.
Voir les repères de cette prestation
Une alerte doit conduire à une action.
L’EDR observe les postes ; le service de supervision qualifie les signaux et organise la réponse.
- 01Détecter
Événements suspects remontés depuis les postes protégés.
- 02Qualifier
Distinguer une fausse alerte d’un incident à traiter.
- 03Agir
Isoler, investiguer ou corriger selon les procédures convenues.
Les horaires de surveillance et les actions autorisées sont écrits au contrat.
La supervision de sécurité 8TECH surveille en continu les postes, les serveurs, le réseau, les pare-feu et les comptes de la plateforme collaborative, collecte les journaux d’événements et corrèle les signaux entre eux pour identifier ce qui a franchi les protections. Elle ne remplace pas ces protections : elle vient après.
périmètre de la supervision de sécurité — vérifié le 1er septembre 2026Deux sigles, traduits
Vous n’avez pas à les connaître pour décider. Mais il faut savoir ce qu’ils recouvrent.
L’EDR — détection et réponse sur les postes — est un antivirus qui a appris à raisonner. Au lieu de comparer un fichier à une liste de menaces connues, il observe les comportements : un programme qui chiffre massivement des fichiers, un processus qui tente d’obtenir des droits d’administration, une exécution lancée depuis une pièce jointe. Il peut agir seul — isoler la machine du réseau — et il garde la trace de ce qui s’est passé, ce qui permet ensuite de comprendre.
Le SOC — centre de supervision de sécurité — est la couche au-dessus. Il rassemble les journaux de toutes vos machines, de vos pare-feu et de vos comptes en ligne, et cherche les enchaînements suspects que chaque élément, pris séparément, ne pouvait pas voir : une connexion réussie depuis l’étranger, suivie d’une règle de transfert de courriels créée, puis d’un accès à des fichiers inhabituels. Aucun de ces trois événements n’est une alerte. Ensemble, ils en sont une.
Deux niveaux, deux usages
le niveau 2 ne se souscrit jamais seul| Niveau 1 — voir | Niveau 2 — réagir | |
|---|---|---|
| Surveillance continue | oui | oui |
| Collecte et corrélation des journaux | oui | oui |
| Rapport mensuel | oui | oui |
| Actions automatiques — isoler un poste, bloquer une adresse | — | oui |
| Analyse après incident — reconstituer ce qui s’est passé | — | oui |
| Gestion d’un incident par rançongiciel | — | oui |
| Tests d’intrusion ciblés | — | oui |
tarifs par utilisateur, au devis · le niveau 2 s’ajoute au niveau 1, il ne le remplace pas
Le niveau 1 donne la visibilité à un coût maîtrisé : vous savez ce qui se passe, et vous êtes prévenu. Le niveau 2 ajoute la capacité d’agir vite et de comprendre après — il s’adresse aux entreprises dont l’activité ne supporterait pas plusieurs jours de compromission silencieuse.
Ce qui se passe la nuit — la question qu’il faut poser
C’est la question que nous vous conseillons de poser à tout prestataire qui vend de la supervision, nous compris. Voici notre réponse, sans détour.
La détection, elle, ne dort pas : la collecte et la corrélation fonctionnent en continu, y compris la nuit et le week-end. Une intrusion survenue à 3 heures du matin est détectée à 3 heures du matin, pas découverte le lundi.
La réaction dépend du niveau. Au niveau 2, des actions automatiques s’exécutent immédiatement : le poste compromis est isolé du réseau, l’adresse d’origine est bloquée — sans attendre qu’un humain soit disponible. Au niveau 1, l’alerte est qualifiée et prise en charge à l’ouverture, du lundi au vendredi, 8h30-17h00, hors jours fériés. Une prise en charge humaine hors de ces heures suppose une astreinte, qui se contractualise à part et n’est pas comprise par défaut.
Nous préférons cette réponse à la formule « supervision 24/7 » employée seule, qui laisse entendre qu’une équipe veille en permanence. C’est vrai des machines ; ce n’est vrai des humains que si vous l’avez payé.
La supervision de sécurité ne se souscrit pas avant les fondamentaux. Une entreprise sans authentification forte, sans protection des postes à jour et sans sauvegarde testée doit d’abord traiter cela : la détection y coûterait cher pour signaler des intrusions que les mesures de base auraient empêchées. Commencer par un audit
Questions fréquentes
Notre antivirus ne suffit-il pas ?
Un antivirus bloque ce qu'il reconnaît. Les attaques qui réussissent aujourd'hui utilisent des outils légitimes — un accès distant valide, un compte volé, des commandes système normales — et ne ressemblent à rien de connu. C'est exactement ce que la détection comportementale et la corrélation de journaux cherchent à repérer.
Combien d'alertes allons-nous recevoir ?
Presque aucune, et c'est voulu : les alertes sont qualifiées par nos équipes avant de vous parvenir. Vous n'êtes sollicité que lorsqu'une décision vous revient ou qu'une action a été prise sur vos systèmes. Le rapport mensuel, lui, donne le volume traité et ce qui a été écarté — c'est la mesure honnête du service.
Une action automatique peut-elle bloquer notre activité ?
Oui, et c'est le sujet à cadrer avant la mise en service. Isoler un poste compromis interrompt le travail de la personne qui l'utilise. Nous définissons donc avec vous ce qui peut être décidé sans vous — généralement l'isolement d'un poste — et ce qui exige un appel, comme la coupure d'un serveur de production.
Nos données sortent-elles de l'entreprise ?
Les journaux d'événements sont collectés et analysés, ce qui suppose leur traitement hors de vos murs. Ce que cela recouvre, les durées de conservation et les garanties applicables sont décrits dans notre politique de confidentialité et précisés au contrat.
À partir de quelle taille est-ce justifié ?
La question n'est pas la taille mais l'exposition et le coût d'un arrêt. Une structure de dix personnes qui manipule des données de santé ou dont l'activité s'arrête sans son logiciel métier a plus besoin de détection qu'une entreprise de cinquante personnes dont l'informatique est accessoire. C'est ce que l'audit permet de trancher.