Aller au contenu
DMC DEFENSE

Surveiller · SOC 24/7

Après l’alerte, qui ferme la faille ? Nous, avec votre équipe IT.

Détection en moins de 15 minutes, surveillance 24/7 de votre Microsoft 365, puis vérification que la faille est fermée. Dès 5,80 € HT par utilisateur et par mois.

Demander un audit gratuitVoir la tarification
Journal de détection

  1. 09:41:02Alerte

    Connexion anormale repérée

  2. 09:41:14Suspendu

    Compte piraté suspendu

  3. 10:08:31Stoppée

    Attaque stoppée

  4. 11:30:12Corrigée

    Correction validée par un expert : double vérification imposée

  5. 11:41:05Fermée

    Correction vérifiée : faille fermée

Scénario illustratif, horaires fictifs.

Microsoft 365 envoie des alertes, encore faut‑il que quelqu'un les lise

Vos licences produisent des signaux. Il faut quelqu'un pour les lire, les comprendre et agir. À 3 h du matin comme un dimanche d'août.

243jours

C'est le temps moyen pour repérer et stopper une attaque menée avec un compte légitime détourné, par exemple grâce à un mot de passe volé.

Source : IBM, Cost of a Data Breach Report 2026

  1. Compte piraté

    Un mot de passe volé ne déclenche aucune alarme

    L'attaquant se connecte avec un vrai mot de passe. Il lit vos e-mails, apprend qui valide les paiements, puis prépare une fraude au virement.

    Fraude au virement

  2. Rançongiciel

    Le blocage arrive en dernier, pas en premier

    Avant de bloquer vos fichiers, l'attaquant explore votre réseau pendant des semaines. Puis il frappe un vendredi soir, quand personne ne regarde.

    Activité à l'arrêt

  3. Vol de données

    Aucune rançon, aucun signal : vos données sont parties

    Vos fichiers sont simplement copiés. Sans surveillance, vous l'apprenez par un client ou un partenaire.

    Déclaration à la CNIL sous 72 heures

Ce que disent les données publiques

48 %
des victimes de rançongiciel en France sont des TPE, PME et ETI
ANSSI, Panorama de la cybermenace 2025, p. 10
5 M€
d’amende infligés par la CNIL à France Travail en janvier 2026, notamment parce que son système ne permettait pas de repérer les comportements anormaux.
CNIL, décision du 22/01/2026
42 M€
d’amende pour Free et Free Mobile en janvier 2026, après le vol de 24 millions de contrats. Selon la CNIL, leurs mesures pour détecter les comportements anormaux étaient « inefficaces ».
CNIL, décision du 13/01/2026

Sources publiques, en lien.

Comment nous protégeons votre entreprise

  1. Détection< 15 min

    Nous repérons les comportements anormaux, comme une connexion la nuit depuis l'étranger.

  2. Prise en charge< 30 min en SOC Standard

    Un analyste vérifie l'alerte et prévient votre équipe IT.

  3. Blocage

    Nous coupons l'accès à l'attaquant.

  4. Correction

    Nous corrigeons les réglages qui ont permis l'attaque. Aucun délai n'est promis pour la correction.

Restauration

Sur devis, après un incident grave

Ce que nous surveillons pour vous

Les trois portes d'entrée des attaques.

Pour votre équipe IT : le détail techniqueOù sont vos données : tout le détail

Sur quoi repose le service

  • Stack sécurité Microsoft
  • Détection au service de NIS2 (art. 21) et du RGPD (art. 33)

  • Vos comptes

    • Nous repérons les connexions anormales, comme la nuit depuis l'étranger
    • Nous bloquons un compte piraté pour couper l’accès à l’attaquant
    • Nous surveillons de près les comptes qui ont tous les droits

  • Vos e-mails

    • Nous repérons les e-mails piégés et les fausses demandes de virement
    • Nous bloquons l'expéditeur et les liens dangereux
    • Nous repérons un attaquant qui détourne discrètement vos e-mails

  • Vos postes et vos fichiers

    • Nous repérons un virus ou un rançongiciel sur un ordinateur
    • Nous isolons un ordinateur infecté du reste du réseau
    • Nous repérons une copie massive de fichiers vers l’extérieur

Chaque mois, vous recevez ce rapport

Un rapport en français, lisible par un dirigeant.

  • La situation du mois résumée en une phrase
  • Pour chaque faille qui reste sur votre Microsoft 365 : nous la corrigeons, ou nous livrons la correction à votre équipe IT, à votre choix

Exemple illustratif : données anonymisées et arrondies.

Exemple de rapport

DMC DEFENSE

Rapport mensuel de sécurité

Mois de mars

La météo du mois

Vert, situation maîtrisée

Aucune attaque grave ce mois-ci. Un incident, traité sans dommage, et 3 réglages à corriger.

Les chiffres du mois

alertes vérifiées par nos analystes
76 fausses alertes écartées
incident réel, traité
1Détail ci-dessous
votre note de sécurité Microsoft
68 %+5 points ce mois-ciLe mois dernier : 63 %

L’incident du mois

Mardi, 20 h 33

  1. Ce qui s’est passé

    Après un clic sur un lien piégé, un ordinateur a tenté de joindre un site malveillant.

  2. Ce que nous avons fait

    Nous avons coupé l’ordinateur du réseau, bloqué le site et prévenu votre équipe IT.

  3. Résultat

    Rien n’a fuité. Votre équipe IT a remis l’ordinateur en service le lendemain.

Ce que nous vous conseillons ce mois-ci

  1. 1Réduire de 5 à 2 les comptes qui ont tous les droits
  2. 2Activer la double vérification sur les 4 derniers comptes qui ne l’ont pas
  3. 3Mettre à jour 3 ordinateurs en retard de mises à jour

Avec votre équipe IT

Votre analyste DMC DEFENSE reste disponible pour en parler avec votre équipe IT.

Pour qui, et comment on démarre

Trois conditions pour commencer. Puis 2 à 4 semaines pour être opérationnel.

Ce service est fait pour vous si…

Il s'adresse aux structures sous Microsoft 365 qui ont une équipe IT ou un prestataire informatique. Vérifiez en 10 secondes.

Éligibilité0/3

Cochez ce qui vous correspond.

Sans Microsoft 365 et Defender, nous ne vendons pas ce SOC : nos autres prestations fonctionnent avec n'importe quel système.

Voir nos prestations indépendantes de tout éditeur (audit, test d'intrusion, PSSI)

Opérationnel en 2 à 4 semaines

  1. Semaine 1

    Lancement

    Un appel avec votre équipe IT pour faire le point sur votre Microsoft 365 et fixer ce que nous surveillons.

  2. Semaines 1–2

    Installation

    Nous installons nos outils de surveillance et les branchons sur vos comptes, vos e-mails et vos postes.

  3. Semaines 2–3

    Réglages

    Nous réglons les alertes et les blocages automatiques sur votre activité. Votre équipe IT les valide.

  4. Semaines 3–4

    Vérification

    Nous vérifions avec votre équipe que les alertes arrivent bien, et vous présentons votre note de sécurité de départ.

  5. Votre SOC est actif

    La surveillance tourne en continu. Votre premier rapport mensuel arrive au bout de 30 jours.

Ce que nous vous demandons
Environ 2 heures au total, et un accès administrateur

Les questions qu’on nous pose avant de signer

  • Non, nous la renforçons. Nous surveillons les attaques en continu, ce qu'une équipe IT ne peut pas faire seule. Votre équipe garde la main sur votre informatique et reste l'interlocuteur de vos utilisateurs.

  • Il est indispensable, mais il envoie des alertes sans les interpréter. Les attaques actuelles le contournent et utilisent de vrais comptes. Sans un humain qui analyse, elles passent inaperçues.

  • Trois paliers : SOC Basic 5,80 €, Standard 15 € et Premium 30 € HT par utilisateur et par mois, avec un minimum de 100 € HT par mois. Voir la tarification

  • Sentinel fonctionne dans le cloud de Microsoft : aucun serveur à installer ni à entretenir chez vous. Il s'adapte à la quantité de données à surveiller et il est relié d'origine à votre Microsoft 365. Voir la tarification

Êtes-vous exposé ?

Nous faisons le point sur vos risques réels et vos failles les plus urgentes. Sans engagement, avec une réponse claire.

Demander un audit gratuitVoir la tarification

Après l'envoi

  1. Réponse sous 24 heures ouvrées

  2. Interlocuteur dédié