Retour au blog
Cybersécurité
SOC 24h/24
Réseaux
Notre propre SOC : surveillance 24h/24 et 7j/7 des réseaux, serveurs et services
Octobre 2026
Équipe Meular
4 min de lecture
Lorsqu'une entreprise compte plusieurs sites, un ERP dans le cloud, des tunnels VPN entre agences et des applications qui dépendent les unes des autres, la question n'est pas de savoir si quelque chose va tomber en panne, mais combien de temps il faudra pour que quelqu'un s'en aperçoive. Trop souvent, l'alerte vient de l'utilisateur qui appelle parce que « le système ne marche pas ». Pour que cela n'arrive pas à nos clients, nous avons mis en place notre propre centre d'opérations réseau et sécurité (NOC/SOC) : une plateforme qui surveille en continu, 24 heures sur 24 et 7 jours sur 7, la connectivité et les services dont dépend leur activité.
Elle sert déjà des clients de secteurs très différents —santé, distribution, industrie et énergie— et surveille aujourd'hui plus d'une centaine d'éléments : pare-feu, tunnels VPN, serveurs, bases de données, API, sites web et processus de chargement de données. Voici les briques qui la rendent réellement utile.
Le routeur peut être allumé et le pare-feu en panne, ou le pare-feu actif et le tunnel VPN sans trafic. C'est pourquoi nous ne nous contentons pas d'un ping sur l'IP publique : pour chaque tunnel, nous vérifions qu'un équipement réel est joignable de l'autre côté et que son service répond (la base de données, l'ERP, le serveur de fichiers). Nous mesurons depuis deux points distincts, le cloud et notre bureau, afin de savoir exactement quel tronçon est en défaut.
Pare-feu et tunnels VPNUn équipement réel de l'autre côté du tunnelLatence et perte de paquets par tunnelSur chaque serveur, nous surveillons le CPU, la mémoire, la charge et chacun de ses disques, avec une prévision du nombre de jours restant avant saturation. Pour les bases de données (Oracle, SQL Server, PostgreSQL, MySQL), nous vérifions qu'elles acceptent les connexions et, dans le cloud, nous relevons en plus l'état physique des volumes et le solde de crédits de performance des machines.
CPU, mémoire et disquesPrévision de saturationOracle, SQL Server, PostgreSQL et MySQLChaque API et chaque site web est interrogé toutes les minutes : répond-il, avec quel code et en combien de temps, et combien de jours reste-t-il avant l'expiration de son certificat ? Et pas seulement nos propres services : aussi les services tiers dont dépendent les applications, comme les registres officiels, les passerelles SMS ou les plateformes des fournisseurs. Nous surveillons également ce qui tombe généralement en panne en silence : les chargements de données nocturnes et les sauvegardes. Si un processus ne s'est pas exécuté à l'heure prévue, ou s'est terminé en erreur, l'alerte se déclenche même si « tout semble fonctionner ».
Code de réponse et temps de réponseExpiration des certificatsETL et sauvegardesLorsque quelque chose tombe, l'équipe technique reçoit immédiatement une alerte par e-mail. Et pas vingt : si le pare-feu d'un site est coupé, la plateforme comprend que les équipements situés derrière ne répondent pas pour cette raison et regroupe l'incident sous cette cause. Chaque incident est enregistré, avec qui l'a vu et ce qui a été fait, ce qui permet de calculer la disponibilité réelle de chaque client par rapport au niveau de service convenu.
Alerte immédiate par e-mailCause racine, sans avalanche d'alertesDisponibilité et SLA par clientLe volet sécurité s'appuie sur notre propre SIEM, qui collecte et corrèle les événements de sécurité des serveurs et des postes de travail : tentatives de connexion échouées, vulnérabilités connues des logiciels installés et modifications de fichiers système critiques. Les alertes graves sont regroupées, priorisées et expliquées en clair, avec l'action concrète à mener, pour que le technicien n'ait pas à fouiller parmi des milliers d'alertes. La plateforme de surveillance elle-même n'est accessible que depuis nos réseaux autorisés, avec des comptes nominatifs, des rôles et la journalisation de chaque accès : qui s'est connecté, quand et ce qu'il a consulté.
SIEM centraliséAccès restreint par réseauJournalisation des accès
Le plus visible, c'est que nous sommes au courant avant tout le monde. Un tunnel qui tombe en pleine nuit, un disque qui sera plein dans une semaine ou un chargement de données qui ne s'est pas exécuté cessent d'être les mauvaises surprises du lundi matin. Ensuite, chaque client dispose de son rapport de disponibilité, mesuré sur les services qu'il utilise vraiment et non sur le fait que « le réseau était allumé ».
Enfin, et c'est peut-être le plus important : la plateforme nous appartient. Nous l'avons construite sur des technologies ouvertes et éprouvées, avec notre propre interface, hébergée sur notre infrastructure cloud. Nous ne dépendons pas de licences par équipement et pouvons ajouter un nouveau client, avec ses sites et ses services, en quelques heures.
Nous passons en revue vos sites, vos tunnels et vos applications critiques, et vous proposons quoi surveiller et avec quel niveau de service.
Contactez-nousMai 2026
Business IntelligenceAvril 2026
ServiceVoir le service complet
Un réseau sécurisé entre les agences, Oracle SIGES comme système commun et une IA qui lit factures, bons de livraison et commandes.
Parlons-en
Présentez-nous votre situation : nous vous proposerons, sans engagement, le niveau de protection le plus adapté à votre entreprise.