ZOT Guard
SOC mutualisé souverain pour PME
Détection, veille CVE, conformité et réponse opérée — stack open source hébergée en France / UE, pilotée depuis ZOT CockpIT. Pas de boîte noire américaine : de la visibilité et de l'action.
Plateforme ZOT Guard
Détecter, comprendre, agir
ZOT Guard combine la télémétrie de votre parc, la veille cyber et la gouvernance dans une console unique — accessible aux dirigeants, pas seulement aux RSSI.
Chaîne SOC de bout en bout
Agrégation des logs
Collecte & normalisation
Agents Wazuh, syslog, API cloud — corrélation centralisée en France / UE.
Détection d'intrusion
Règles & anomalies
SIEM, IDS, scoring MITRE — menaces identifiées en temps réel.
Gestion des alertes
Triage P1 / P2 / P3
Qualification analyste, notifications CockpIT, fiches incident.
Plan de reprise
Playbooks PRA
Runbooks, isolation, restauration — bascule opérée selon SLA.
Agrégation des logs
Collecte & normalisation
Détection d'intrusion
Règles & anomalies
Gestion des alertes
Triage P1 / P2 / P3
Plan de reprise
Playbooks PRA
De la télémétrie brute à la reprise opérée — une seule chaîne, pilotée depuis ZOT CockpIT.
Détection & supervision
Collecte des logs, corrélation des événements et alertes en continu via Wazuh — SIEM open source opéré depuis la France.
- Agents sur postes et serveurs
- Règles de détection adaptées PME
- Tableau de bord temps réel dans CockpIT
Veille CVE & posture
Surveillance des vulnérabilités sur vos actifs, scoring de risque et recommandations priorisées — au-delà de la veille générique.
- CVE associées à votre parc
- Posture de sécurité consolidée
- Rapports dirigeant lisibles
Conformité & gouvernance
Cadre ISO 27001 Lite, traçabilité des incidents et preuves pour vos audits — la sécurité devient pilotable, pas subie.
- Contrôles ISO 27001:2022 (lite)
- Historique incidents & actions
- Alignement RGPD et fournisseurs
Dans l’abonnement
Core, vDSI, vDSI+ — Guard dans chaque étage
Plus de SKU Guard à composer. Le pack vDSI porte le rituel cyber mensuel ; la surveillance 24/7 (vSOC) reste un avenant si le parc est exposé. Voir les 3 abonnements.
TPE & indépendants (5–10)
Core
Tarif cadré après échange
Socle Cloud & IA + hygiène cyber Guard : cloud partagé, 1 agent, CockpIT, 1 session formation / trimestre. Engagement 6, 12 ou 18 mois.
- Cloud partagé + 1 agent ZOT AI
- Hygiène Guard (MFA, backups, posture, alertes)
- 1 session formation / vulgarisation par trimestre
- Engagement 6, 12 ou 18 mois
Recommandé — PME
vDSI
Tarif cadré après échange
Tout Core + cloud dédié, ≤5 agents, GRC lean, rapport cyber 1 page / mois, 1 j FDE. Engagement 6, 12 ou 18 mois.
- GRC lean — risques, politiques, preuves
- Rapport cyber 1 page + questionnaires assureur
- 1 journée FDE / mois (dont point cyber)
- Engagement 6, 12 ou 18 mois
PME structurées / multi-sites
vDSI+
Sur devis
Tout vDSI + vRSSI opéré, comité cyber, TPRM, sensibilisation 4×/an, jours FDE sur mesure. vSOC en avenant.
- vRSSI opéré — comité cyber mensuel
- TPRM lite + sensibilisation 4×/an
- Jours FDE & agents sur mesure
- Engagement 6, 12 ou 18 mois
Mise en place
Projet bootstrap, puis abonnement
Audit des sources
Cartographie des actifs, logs disponibles et points critiques — périmètre SOC calibré à votre taille.
Déploiement agents
Installation Wazuh, durcissement de base et connexion à ZOT Guard en quelques jours.
Runbooks & bascule
Playbooks incident, tests de restauration, puis bascule en abonnement SOC opéré.
Stack souveraine, opérée par ZOT
Sécuriser votre SI sans recruter un RSSI ?
Décrivez votre parc et vos contraintes : nous proposons un audit rapide et la formule SOC adaptée à votre taille.
Échanger sur votre SOCDéjà client CockpIT ? Découvrir les packs vDSI & vDSI+