Un événement concentre, sur une courte période, de nombreux utilisateurs, équipements, prestataires et accès réseau. Cette configuration temporaire augmente la complexité et l’exposition aux risques. eSOC apporte une surveillance renforcée pendant les périodes les plus sensibles.

Selon le dispositif retenu, eSOC peut surveiller les flux réseau, l’environnement Wi-Fi, les activités inhabituelles ou suspectes ainsi que les alertes issues des sondes et systèmes de détection déployés pour l’événement.

Oui. La surveillance de l’environnement radio permet d’identifier des réseaux Wi-Fi non maîtrisés ou potentiellement suspects présents autour de l’événement afin qu’ils puissent être analysés et qualifiés par les experts.

Pas nécessairement. eSOC peut être déployé en mode hybride, avec un expert sur site et un expert à distance, ou entièrement à distance avec deux experts, lorsque les conditions techniques et les accès le permettent.

Non. eSOC répond à un besoin différent : apporter temporairement une capacité supplémentaire de surveillance et d’expertise cyber autour d’un événement. Il peut compléter les dispositifs de sécurité déjà en place chez l’organisateur ou l’exploitant.

Un rapport de fin d’événement peut être fourni. Il synthétise les événements de sécurité observés, les incidents détectés, les actions réalisées et les recommandations permettant de capitaliser pour les prochains événements.

Le délai dépend de la taille de l’événement, de l’architecture réseau, des infrastructures à surveiller et du niveau de protection souhaité. Un cadrage réalisé en amont permet de définir les sondes, les accès et les moyens humains nécessaires avant l’ouverture au public.