Expertise · Microsoft Sentinel
Votre tenant. Vos journaux. Nos analystes.
Nous opérons Microsoft Sentinel dans votre propre abonnement Azure : aucune copie chez nous, aucune surcouche propriétaire, et des règles au format Azure standard que votre équipe peut reprendre.
Votre palier SOC
Vos autres sources peuvent être raccordées à Sentinel, avec le SOAR et les enquêtes personnalisées.
Votre tenant Microsoft · votre région
Vos journaux
- Microsoft 365
- Entra ID
- Defender
- Azure
- Serveurs et réseau
Le moteur
Microsoft Sentinel
SIEM et SOAR : corrélation, détection, playbooks.
DMC DEFENSEDétection < 15 min
Un analyste qualifie
Chaque alerte est lue par un humain avant de vous parvenir.
Droits délégués, révocables
Chez vous
Votre équipe IT est prévenue
Elle garde la main et reste l'interlocuteur de vos utilisateurs.
- Sentinel · Leader du Magic Quadrant Gartner SIEM
- 2025
- SLA de l'infrastructure Azure
- 99,9 %
- Connecteurs natifs maintenus par Microsoft
- 100+
Ces chiffres décrivent la plateforme de Microsoft, pas notre service. Sur la stack sécurité Microsoft · prérequis Microsoft 365.
Dans votre tenant, qui fait quoi
La plateforme tourne chez vous, sur vos journaux. Microsoft la fait fonctionner, nous l'exploitons, votre équipe IT garde la main.
Microsoft
Fait tourner la plateforme
Infrastructure, correctifs, disponibilité. Le SLA de 99,9 % porte sur l'infrastructure, pas sur le traitement d'un incident.
DMC DEFENSE
Exploite la plateforme
Réglage des règles, tri des journaux, qualification des alertes. Le délai de traitement d'un incident relève de notre engagement, pas de celui de Microsoft.
Vous
Gardez la main
Vos données restent dans votre tenant, dans votre région, aucune copie chez nous. Nous y accédons par des droits délégués que vous pouvez révoquer.
Voir aussi : souveraineté des données
Ce que la plateforme prend en charge
Six capacités, décrites pour ce qu'elles font. Ici, on parle de l'outil, pas de notre service.
- Collecte cloud-native
- Journaux Microsoft 365, Entra ID, Azure, serveurs et équipements réseau réunis dans un espace de travail unique.
- Détection assistée par ML
- Des modèles comportementaux repèrent les écarts qu'aucune règle statique ne décrit. Ils réduisent le bruit ; ils ne remplacent pas l'analyse.
- SOAR intégré
- Des playbooks déclenchent l'isolation d'un poste, la révocation d'une session ou l'ouverture d'un ticket, sans sortir du tenant.
- Connecteurs natifs
- Plus de cent connecteurs maintenus par Microsoft, dont Microsoft 365, Entra ID, Defender, AWS et Google Cloud.
- Renseignement sur les menaces
- Sentinel s'appuie sur les signaux que Microsoft observe sur son propre parc.
- Capacité élastique
- La capacité suit le volume ingéré, sans serveur à dimensionner. C'est aussi ce qui rend la facture proportionnelle aux journaux collectés.
Aucune de ces six capacités ne produit une décision. Elles produisent des alertes, du contexte et des actions possibles ; la qualification, elle, reste humaine. C'est vrai de Sentinel comme de tout SIEM.
Pourquoi Microsoft Sentinel ?
Parce que la télémétrie qui compte est déjà dans le tenant, et que l'en sortir coûte plus cher que de l'y analyser.
Le marché du SIEM ne manque pas d'outils. Ce qui départage Sentinel, c'est la continuité : la donnée est déjà là, l'analyse s'exécute sur Azure, la réponse part sans quitter votre écosystème. La contrepartie est réelle : cette continuité vous lie à Microsoft. Nous préférons l'énoncer avant la signature plutôt qu'après.
Sentinel · Leader du Magic Quadrant Gartner SIEM
Microsoft figure dans le carré des Leaders du Magic Quadrant SIEM 2025. C'est un signal sur la solidité de l'éditeur, pas une preuve que la plateforme sera bien exploitée chez vous.
Exécuté sur Azure
Aucun serveur SIEM à dimensionner ni à corriger. Le SLA de 99,9 % porte sur l'infrastructure ; le délai de traitement d'un incident relève de notre engagement, pas de celui de Microsoft.
Continuité avec Microsoft 365
Entra ID, Defender et Microsoft 365 alimentent Sentinel sans passerelle intermédiaire. Hors de cet écosystème, l'intégration redevient un projet à part entière.
Détection comportementale
L'analyse comportementale établit une ligne de base par compte et signale l'écart. Efficace sur les compromissions d'identité, plus fragile face à un vecteur inédit.
Ce qui change par rapport à un SIEM auto-hébergé
Ce que le tableau ne dit pas : la facturation au volume rend le tri des journaux déterminant. Mal réglée, elle revient plus cher qu'une licence perpétuelle. C'est le premier chantier que nous ouvrons, et nous chiffrons l'ingestion avant de proposer un contrat.
La plateforme ne se surveille pas toute seule
Sentinel produit des alertes. Le tri, la qualification et la réponse relèvent d'une équipe. Voici la nôtre, et ce sur quoi elle s'engage.
Nos engagements de délai (détection, prise en charge) sont publiés sur la page du SOC : Découvrir le SOC 24/7
Partenaire Microsoft
Statut de partenaire et compétences déclarées sur la sécurité. Vérifiable directement auprès de Microsoft.
Passation tracée entre les équipes
La veille passe d'une équipe à l'autre sans coupure. Chaque passation est tracée dans le même registre d'incidents.
Certifications Microsoft détenues au sein de l'équipe : architecture, opérations de sécurité, Azure, identité et protection de l'information. Numéros communiqués sur demande.
Le SOC managé fait l'objet d'un contrat distinct de la mise en œuvre de Sentinel. Le Cyber Maturity Rating est compris dans l'audit de votre Microsoft 365 : vous savez où vous en êtes avant d'engager la surveillance.
Votre télémétrie d'abord, les licences ensuite
L’audit gratuit suffit à savoir si Sentinel est le bon choix chez vous, et à estimer le volume que vous ingéreriez réellement.
Le partage des rôles
Microsoft
Fait tourner la plateforme
DMC DEFENSE
Exploite la plateforme
Vous
Gardez la main