Faire évoluer les capacités de détection et intégrer les entités à un CyberSOC bancaire

Le groupe dispose d'un dispositif de supervision cyber à l'échelle du groupe, avec de nombreuses entités, applications et infrastructures à intégrer et à surveiller.

Le CyberSOC devait accompagner l'arrivée de nouveaux périmètres tout en conservant un niveau de détection cohérent entre les différentes entités.

Identifier rapidement les écarts entre les capacités de détection existantes et celles attendues par le SOC central.

Prioriser ces écarts, développer les bons scénarios de détection et les intégrer en production sous contraintes de volumétrie, de performance et de qualité des logs, tout en reliant les risques métiers aux capacités concrètes du SOC.