Votre sécurité, au prix de votre taille. Et moins chère avec le SOC.

Microsoft Sentinel est cloud-native : pas de serveurs à gérer, une capacité qui suit votre volume de journaux et une intégration native avec Microsoft 365. Sentinel figure aussi parmi les Leaders du Magic Quadrant Gartner SIEM 2025.

Vos données restent dans votre propre tenant Azure, dans la région de votre choix : aucune copie chez nous. Nous y accédons via des droits délégués que vous pouvez révoquer à tout moment. Qui peut y accéder, et depuis où, dépend du régime de couverture choisi : tout est détaillé sur notre page Souveraineté.

Ce sont deux façons complémentaires de trouver vos failles, parmi nos trois services. Le test d'intrusion Offensive Security est une évaluation offensive ponctuelle : il révèle les failles réellement exploitables et livre un plan de correction priorisé ; le retest, inclus sous 60 jours, vérifie ensuite que les failles corrigées le sont bien. Le SOC 24/7 détecte en continu les menaces et les failles de votre environnement Microsoft, et ses trois paliers incluent la correction des failles sur le périmètre Microsoft 365, chaque correction que nous appliquons étant validée par un expert. La PSSI pose les règles qui tiennent dans la durée. Par principe, nous recommandons de confier le test d'intrusion d'une infrastructure que nous surveillons à un prestataire indépendant : qui protège ne devrait pas s'évaluer lui-même. Si vous préférez tout confier à DMC DEFENSE, nous le faisons.

Portabilité totale, inscrite au contrat. Préavis d'un mois seulement. Toutes vos données, règles de détection et playbooks restent dans votre tenant. Nous vous accompagnons dans la transition.

Le déploiement initial prend généralement 2 à 4 semaines selon la complexité de votre environnement : configuration Sentinel, connecteurs, règles de base, formation de vos équipes.

Non : la conformité reste de votre ressort. Nos offres évaluent et renforcent votre posture de sécurité, la part technique qu'exigent ces textes (RGPD art. 32, NIS2 art. 21). Registre des traitements, analyses d'impact et DPO ne font pas partie de nos offres.

Nous recommandons au minimum un test d'intrusion par an, ainsi qu'après tout changement majeur (nouvelle application, refonte, mise en production importante). Le retest est inclus : dans les 60 jours qui suivent le rapport, nous vérifions que les failles corrigées le sont bien.

Oui, sans engagement : un expert cadre votre besoin et évalue votre exposition, selon le cas sur le pentest, la posture de votre Microsoft 365 ou la PSSI. Réponse sous 24 heures ouvrées après votre demande.

Aucun frais caché : vous payez le prix de la grille ; seuls s'y ajoutent les licences Microsoft et, au-delà du plafond d'ingestion, la consommation Azure après votre accord. Le pentest est facturé à la mission, à partir de 4 000 € HT pour une application web ou un tenant Microsoft 365, retest inclus sous 60 jours ; le prix final est fixé après cadrage du périmètre. Le SOC est facturé à l'utilisateur, à partir de 5,80 € HT par utilisateur et par mois, avec un minimum de facturation de 100 € HT par mois par entreprise, sans engagement ; un engagement d'un an donne −10 %, de deux ans −20 %, et en cas de rupture les mois restants jusqu'au terme sont dus. La PSSI est facturée à la mission complète, de 7 500 à 20 000 € HT selon la taille de l'organisation, remisée pour les abonnés SOC engagés 12 mois : −25 % en Basic, −50 % en Standard, −75 % en Premium (dès 1 875 € HT). Les licences Microsoft sont facturées séparément (au coût CSP optimisé) ; dès Standard, l'ingestion Sentinel est incluse jusqu'à 2 € HT de consommation Azure par utilisateur et par mois, au-delà refacturée au coût après votre accord. La mise en service du SOC est incluse. Les interventions sur site, développements spécifiques ou audits ponctuels sont sur devis, toujours validés par vous avant exécution.

De 7 500 à 20 000 € HT la mission complète selon la taille de l'organisation et le périmètre (jusqu'à 50 utilisateurs : 7 500 €, jusqu'à 150 : 15 000 €, au-delà : 20 000 €), remisée pour les abonnés SOC engagés 12 mois : −25 % en Basic, −50 % en Standard, −75 % en Premium (dès 1 875 € HT) : 7 étapes avec vos équipes, PSSI en 7 chapitres, charte informatique, feuille de route RGPD, plan d'action priorisé et matrice d'obligations réglementaires inclus dans le prix. Revue annuelle facultative, commandée chaque année sans tacite reconduction : 15 % du prix de base, soit 1 125 € HT par an jusqu'à 50 utilisateurs, 2 250 € jusqu'à 150, 3 000 € au-delà ; 5 % pour les abonnés SOC engagés 12 mois (375 €, 750 € et 1 000 € HT).

Par défaut, le SOC 24/7 est sans engagement de durée : résiliation à tout moment avec un préavis d'un mois, et portabilité totale de vos données, règles de détection et playbooks dans votre propre tenant Azure. Si vous choisissez un engagement d'un ou deux ans (−10 % ou −20 %), les mois restants jusqu'au terme sont dus en cas de rupture. Le test d'intrusion et la PSSI sont des prestations ponctuelles, facturées à la mission : elles s'achèvent avec la livraison du rapport ou du document, sans reconduction ni préavis à donner.

Non. Le périmètre, les horaires et les scénarios sont définis avec vous en amont. L'exploitation reste contrôlée et non destructive, avec un point de contact permanent pendant la mission. Si vous préférez, les tests peuvent être menés sur un environnement de pré-production ou dédié.