Renfort en cybersécurité
Qu’est-ce que le renfort de cybersécurité de niveau 3?
Le renfort de cybersécurité de niveau 3 est une expertise de cybersécurité chevronnée sur demande (CISSP, CISA ou équivalent) qui étend la capacité d’un FSG ou d’une équipe TI réduite. Lavawall® est la plateforme; ThreeShield fournit le jugement humain d’experts certifiés lorsqu’un incident, un audit ou une question de conformité difficile se présente.
Lancez l’assistant GRC Parlez à ThreeShield
CISSP · CISA · défense lors des audits · réponse aux incidents
Définition
Le renfort de cybersécurité de niveau 3 est la pratique qui consiste à fournir sur demande une expertise de cybersécurité chevronnée (CISSP, CISA ou professionnels certifiés équivalents) aux FSG et aux équipes TI réduites, en prolongement de leur capacité interne. Le niveau 1 traite les tickets courants, le niveau 2 traite les escalades, et le niveau 3 traite le travail de haut niveau.
La plupart des FSG et des équipes TI réduites ne peuvent pas se permettre économiquement de garder à temps plein un expert en cybersécurité titulaire du CISSP ou du CISA. Les coûts d’embauche et de rétention à ce niveau dépassent souvent ce que la base de revenus du FSG peut soutenir. Pourtant, le travail de cybersécurité de haut niveau survient assez régulièrement pour exiger cette capacité : réponse aux incidents, défense lors des audits, liaison avec les organismes de réglementation, questionnaires de sécurité complexes des clients et enquêtes sophistiquées sur l’hameçonnage.
Le renfort de niveau 3 règle ce problème en rendant l’expertise de cybersécurité chevronnée disponible sur demande. Le FSG conserve la relation avec le client ainsi que sa capacité de niveaux 1 et 2, tandis que le fournisseur de renfort assure l’escalade par des experts certifiés lorsque la situation l’exige.
ThreeShield Information Security Corporation, la firme d’audit de Calgary qui a conçu Lavawall®, offre le renfort de niveau 3 aux FSG et aux équipes TI réduites partout au Canada, aux États-Unis et ailleurs dans le monde. Le modèle comprend trois niveaux d’engagement : autonome (libre-service avec Lavawall®), accompagné (évaluation des écarts guidée par un CISSP/CISA, feuille de route priorisée, revues trimestrielles et option de marque blanche pour les FSG) et clés en main (audit complet, collecte de preuves, politiques et procédures, et réévaluation annuelle).
Voir ce que fait Lavawall®
Conçu et utilisé à l’interne par ThreeShield, une firme d’audit de Calgary. Conçu pour les FSG et les équipes TI réduites. Application des correctifs multiplateforme, détection des intrusions M365 / Entra / Azure / Google Workspace, plus de 75 cadres de conformité, élévation des privilèges d’administrateur et prévention de l’exécution (sans pilote de noyau), centre d’assistance intelligent et soutien à distance multilocataire. Une seule plateforme, facturation native en dollars canadiens.
Composantes principales
- Expertise de cybersécurité chevronnée. CISSP, CISA, CISM ou professionnels certifiés semblables.
- Capacité de réponse aux incidents. Triage des incidents actifs, conseils de confinement et liaison avec les organismes de réglementation.
- Soutien en audit et en conformité. Défense lors des audits, constitution des dossiers de preuves, interprétation des cadres et liaison avec les évaluateurs.
- Crédibilité de haut niveau auprès des clients. Lorsque le client du FSG exige une approbation de haut niveau, comme une évaluation des risques signée par un CISSP ou une préparation à SOC 2 ou à PCI DSS dirigée par une firme d’audit, le fournisseur de renfort s’en charge.
- Option de marque blanche pour les FSG. Le client du FSG n’a pas besoin de voir directement le fournisseur de renfort; le travail peut être livré sous la marque du FSG.
- Modèle d’engagement sur demande. Le renfort de niveau 3 est habituellement retenu à forfait ou à l’heure, et non comme du personnel à temps plein.
Pourquoi c’est important
Pour les FSG et les équipes TI réduites, l’écart de capacité au niveau 3 est réel. Un incident actif de rançongiciel, un audit CMMC 2.0, une évaluation de niveau 1 de prestataire de services PCI ou une enquête d’un organisme de réglementation ne peuvent pas être traités par un généraliste de niveau 2. Sans renfort de niveau 3, le FSG refuse le travail, le confie à quelqu’un d’autre et perd la relation avec le client, ou s’aventure sur un terrain pour lequel il n’est pas qualifié.
Le renfort de niveau 3 est aussi un multiplicateur de crédibilité. Un FSG dont la réponse à « nous avons besoin d’une évaluation signée par un CISSP » est « oui, nous avons un partenaire de renfort de niveau 3 prêt » remporte des marchés qu’un FSG sans réponse ne peut pas gagner.
Pour les équipes TI réduites des organisations de taille moyenne, le renfort de niveau 3 est la solution de rechange pratique à l’embauche d’un chef de la sécurité de l’information (CISO) lorsque l’organisation n’est pas assez grande pour en avoir besoin à temps plein.
Comment Lavawall® vous aide avec le renfort de cybersécurité de niveau 3
Lavawall® est la plateforme, et ThreeShield est la firme d’audit et le fournisseur de renfort de niveau 3. Cette combinaison est délibérée : la plateforme s’occupe du travail continu de sécurité et de conformité, et la firme d’audit s’occupe du jugement humain et de l’approbation de haut niveau que la plateforme ne peut pas fournir.
ThreeShield détient les titres CISSP et CISA. Pour les clients de Lavawall®, le renfort de niveau 3 de ThreeShield n’est qu’un mandat à demander lorsqu’un incident, un audit ou une question de conformité complexe survient.
Il existe trois niveaux d’engagement : autonome (Lavawall® seul, pour les FSG et les équipes TI qui veulent du libre-service), accompagné (renfort guidé par un CISSP/CISA pour les FSG et les équipes TI réduites) et clés en main (audit et conformité livrés en entier pour les organisations qui veulent que le travail soit fait dans le cadre d’une seule relation).
Questions fréquentes
- Quelle est la différence entre le renfort de niveau 3 et le MDR?
- Le MDR est une détection et une réponse 24 h sur 24, 7 jours sur 7 pour les signaux des postes et du nuage. Le renfort de niveau 3 est une expertise de cybersécurité chevronnée pour la réponse aux incidents, la défense lors des audits et les travaux de conformité complexes. Sa portée est plus large et il n’est habituellement pas offert 24 h sur 24, 7 jours sur 7. Les deux se complètent.
- Le renfort de niveau 3 est-il en marque blanche?
- Il peut l’être. ThreeShield offre un renfort de niveau 3 en marque blanche aux FSG dont les clients ne doivent voir que la marque du FSG. Le FSG conserve la relation avec le client, et ThreeShield livre en coulisse.
- Dois-je utiliser Lavawall® pour faire appel à ThreeShield?
- Non. ThreeShield travaille aussi avec des FSG et des équipes TI réduites qui n’utilisent pas Lavawall®. La combinaison de Lavawall® et du renfort de niveau 3 de ThreeShield est le modèle le plus efficace, mais les services d’audit et de conformité de ThreeShield sont indépendants de la plateforme.