Services
Cybersécurité et sécurité gérée
En impartition, un examen de sécurité raté met fin à une entente avant même qu'il ne soit question de tarification, alors la sécurité est autant une fonction commerciale qu'une fonction de contrôle. Corpshore Canada assure des opérations de sécurité gérée couvrant la surveillance, la gestion des vulnérabilités, la réponse aux incidents et la gestion des identités et des accès, à partir d'escouades canadiennes dans votre fuseau horaire à 35 à 55 % du coût d'une embauche canadienne interne équivalente. Nous bâtissons une posture que vos propres clients et vérificateurs peuvent examiner plutôt qu'un ensemble d'outils qui ont l'air rassurants dans un diagramme. La résidence des données est configurée selon votre exigence, y compris un hébergement exclusivement canadien lorsqu'un acheteur du secteur public le demande, et la surveillance et la réponse se déroulent pendant vos heures ouvrables avec une couverture continue là où le risque l'exige. La mesure du travail, c'est une menace contenue tôt et un examen réussi, non un volume d'alertes.
Comment le service fonctionne
- 1
Évaluation et référence de posture
Nous évaluons les contrôles actuels, l'exposition et les lacunes par rapport à un cadre reconnu plutôt qu'une liste de produits. Cela signifie la véritable surface d'attaque, les identités qui ont plus d'accès qu'il ne leur en faut et les angles morts de surveillance qu'aucun tableau de bord ne montre. Le résultat est une référence de posture priorisée qui sépare les constats qui comptent du bruit, avec un plan séquencé par le risque.
- 2
Durcissement et identité
Nous comblons d'abord les lacunes à plus haut risque, resserrons la gestion des identités et des accès au moindre privilège et mettons de la surveillance là où la référence a montré qu'elle manquait. La gestion des vulnérabilités passe d'un balayage périodique à un programme suivi avec responsables et échéances. Les changements se font avec votre contrôle des changements plutôt que par-dessus, pour que l'amélioration de la sécurité ne devienne pas un incident opérationnel en soi.
- 3
Surveillance et détection
Nous exploitons une surveillance continue réglée pour votre environnement, avec des règles de détection écrites pour vos vrais risques plutôt qu'une valeur par défaut du fournisseur qui alerte pour tout. Les alertes sont triées par des analystes avant de vous parvenir, pour que vous voyiez un petit nombre d'événements authentiques avec contexte plutôt qu'un torrent. Le but est un délai de détection plus court, mesuré plutôt que revendiqué.
- 4
Réponse aux incidents et amélioration
Lorsque quelque chose survient, nous menons une réponse définie avec des rôles clairs, des étapes de confinement et de la communication, puis une revue sans blâme qui transforme l'incident en amélioration de contrôle. Les plans de réponse et les guides d'exploitation sont mis à l'épreuve par des exercices plutôt qu'écrits et classés. La gouvernance suit une cadence convenue pour que la posture, l'exposition et les constats ouverts soient visibles entre les incidents plutôt qu'après un seul.
Comment nous le livrons depuis le Canada
La prestation provient d'escouades canadiennes en Ontario, au Québec et en Alberta, en anglais et en français canadien, la surveillance et la réponse étant assurées pendant vos heures ouvrables dans les fuseaux de l'Est, du Centre et des Rocheuses avec une couverture continue là où le risque l'exige. Nous exploitons dans vos outils et votre fournisseur d'identité plutôt que d'acheminer vos données par les nôtres, pour que les preuves et la vérification restent sous votre maîtrise. La résidence des données est configurée selon votre exigence, y compris un hébergement exclusivement canadien lorsqu'un acheteur du secteur public le demande.
Évaluation, portée définie
Un conseiller en sécurité et des spécialistes qui établissent une référence de posture par rapport à un cadre reconnu, avec un rapport de constats priorisés et un plan de correction séquencé par le risque.
Sécurité gérée, 5 à 10
Une équipe de surveillance et de réponse sous la direction d'un responsable de la sécurité, avec tri, gestion des vulnérabilités et une capacité de réponse aux incidents rendus par rapport à des objectifs convenus.
Pratique de sécurité, 10 et plus
Une pratique de sécurité gérée avec un gestionnaire de la sécurité, une surveillance continue et un modèle mixte canadien et réparti pour une couverture en tout temps sous un cadre de gouvernance unique.
Conformité et traitement des données
Les opérations de sécurité gérée respectent par défaut la Loi sur la protection des renseignements personnels et les documents électroniques, les exigences de la Loi 25 du Québec s'appliquant lorsque des renseignements personnels de résidents du Québec sont visés, y compris ses dispositions sur la notification des atteintes. Les contrôles suivent le cadre du groupe applicable, avec un état de préparation à SOC 2 ou à ISO 27001 soutenu lorsque l'entreprise l'exige et une portée de certification confirmée sur demande. Lorsqu'une surveillance ou une réponse est soutenue depuis l'extérieur du Canada, la position transfrontalière et le traitement des données sont documentés explicitement avant la mise en service.
Technologie
Nous exploitons dans votre pile de sécurité plutôt que d'imposer un remplacement complet : votre SIEM, votre détection sur les terminaux, votre fournisseur d'identité et vos outils de vulnérabilités. Là où une capacité manque réellement, nous recommandons et intégrons des outils éprouvés sous votre gouvernance plutôt que de vous enfermer dans les nôtres. La profondeur précise d'une plateforme est confirmée par rapport à votre environnement pendant l'évaluation, et le contenu de détection est écrit pour vos risques plutôt que livré comme un jeu de règles générique.
Comment la performance est mesurée
- Délai moyen de détection et délai moyen de réponse
- Vulnérabilités critiques et élevées ouvertes par rapport aux seuils d'âge
- Exactitude du tri des alertes et taux de faux positifs
- Couverture des actifs et des identités surveillés
- Réalisation des exercices de sécurité et des revues d'incidents
La production de rapports couvre la posture, les constats ouverts et les incidents selon une cadence convenue, rédigée pour qu'un conseil ou une équipe de sécurité cliente puisse la lire plutôt qu'un analyste seulement. Après un incident, nous fournissons une chronologie factuelle, la cause profonde et le changement de contrôle qui suit, et là où l'exposition évolue dans la mauvaise direction, nous l'escaladons avec une recommandation plutôt que de la laisser s'accumuler en silence jusqu'à la prochaine revue.
Où cela s'applique
Services bancaires et financiers
Surveillance, gestion des vulnérabilités et réponse aux incidents avec une posture de contrôles qu'un comité de risque et un organisme de réglementation peuvent examiner, et des décisions décisionnelles maintenues au Canada.
Gouvernement et secteur public
Sécurité gérée avec une résidence des données exclusivement canadienne là où le mandat l'exige, et une détection et une réponse alignées sur le cadre auquel l'acheteur est tenu.
Technologie et logiciel-service
Opérations de sécurité qui permettent à une entreprise de logiciels de réussir les examens de sécurité des clients et l'approvisionnement d'entreprise sans monter une équipe de sécurité interne complète.
Tarification et modèles d'engagement
Le travail de sécurité est facturé sous forme d'évaluation à portée fixe, de service de sécurité géré avec objectifs et couverture convenus, ou de renfort spécialisé dans votre fonction de sécurité existante. L'évaluation convient à une référence de posture ou à une échéance d'examen ; le service géré convient à la surveillance et à la réponse continues ; le renfort convient à un manque de compétences précis. Nous cadrons selon le risque qui compte plutôt que de vendre une couverture dont vous n'avez pas besoin.
Questions fréquentes
En quoi votre surveillance diffère-t-elle d'un outil que nous pourrions acheter ?
Un outil produit des alertes ; un service produit des décisions. Nous réglons la détection sur vos vrais risques, trions les alertes avant qu'elles ne vous parviennent et répondons aux véritables, pour que vous obteniez un petit nombre d'événements réels avec contexte plutôt qu'un tableau de bord que vous devez doter vous-même. L'outil est la partie facile, et les analystes et le réglage sont là où réside la valeur.
Pouvez-vous nous aider à réussir un examen de sécurité client ou SOC 2 ?
Oui. Nous établissons une référence de votre posture par rapport au cadre auquel vous êtes tenu, comblons les lacunes par ordre de priorité et soutenons l'état de préparation à SOC 2 ou à ISO 27001 lorsque l'entreprise l'exige. Nous ne sommes pas le vérificateur certificateur, et nous préparons les contrôles et les preuves pour que l'examen soit une confirmation plutôt qu'une découverte, avec une portée de certification confirmée sur demande.
Où nos données de sécurité sont-elles traitées ?
La surveillance s'exécute dans vos outils et votre environnement plutôt que d'acheminer vos données par les nôtres, et la résidence des données est configurée selon votre exigence, y compris exclusivement canadienne lorsqu'un acheteur du secteur public l'exige. Lorsqu'une partie de l'opération est soutenue depuis l'extérieur du Canada, la position transfrontalière et le traitement des données sont documentés avant la mise en service plutôt que présumés.
À quelle vitesse répondez-vous à un incident ?
Les délais de réponse sont fixés comme objectifs pendant le cadrage et servent de référence, car un chiffre promis sans portée derrière lui ne veut rien dire. Nous menons une réponse définie avec des rôles clairs et des étapes de confinement, et nous mettons le plan à l'épreuve par des exercices plutôt que de le classer, pour que la première fois qu'il s'exécute ne soit pas durant un incident réel sous pression.
Assurez-vous une couverture continue ou aux heures ouvrables ?
Les deux sont offertes et le choix suit votre risque. La surveillance et la réponse se déroulent pendant vos heures ouvrables dans les fuseaux de l'Est, du Centre et des Rocheuses par défaut, et là où l'exposition le justifie, nous ajoutons un palier réparti pour une couverture en tout temps sous les mêmes guides d'exploitation et la même gouvernance plutôt qu'une équipe distincte avec une norme distincte.
Travaillerez-vous avec notre équipe de sécurité existante ?
Oui. Nous renforçons votre fonction dans votre pile et votre fournisseur d'identité, adoptons votre contrôle des changements et remettons un contenu de détection réglé et des guides d'exploitation que vos propres analystes peuvent exploiter. Le but est de rehausser la capacité de votre opération de sécurité et d'éliminer ses angles morts, non de vous rendre dépendant de nous pour comprendre votre propre environnement.
Bâtissez votre équipe canadienne
Décrivez-nous le travail, les langues et la couverture dont vous avez besoin. Vous obtiendrez une réponse réfléchie en moins de six heures, ou planifiez dès maintenant un appel exploratoire.
Vous cherchez un poste plutôt qu'un partenaire ? Explorez les carrières chez Corpshore Canada