Transportable, il est monté sur roulettes et on peut le loger en un instant, dans un véhicule, pour le déployer sur un théâtre d’opération. Il s’agit du nouveau Soc (Centre opérationnel de sécurité) tactique d’Airbus Defence and Space. La nouvelle sonde Keelback Net est en cours de qualification à l’Anssi.
Déployable, ce SOC permet de détecter et réagir face aux cyber-attaques sur tout type de terrain. Tactique, il est constitué de caissons aérotransportables, qui peuvent être déployés sur différents sites et interconnectés de manière sécurisée.
Analyser en profondeur les signaux faibles
Le SOC a besoin d’informations à traiter. La sonde de détection et d’investigation Keelback Net, qui fournit des informations au SOC, est en cours de qualification auprès de l’Anssi (Agence Nationale de la Sécurité des Systèmes d’Information).
Keelback Net surveille en continu les flux, effectue la reconnaissance de la menace, la détection et l’examen des traces furtives laissées par les logiciels malveillants, et donne instantanément l’alerte en cas de suspicion d’attaque. L’alerte peut alors être immédiatement qualifiée par les experts à l’aide d’une base de connaissances actualisée continuellement, avant d’être traitée suivant des scénarios de réaction établis selon la politique de sécurité du client.
Un SOC 2.0 souverain
Ce dispositif illustre la conception du Soc du constructeur. Dans un conférence au FIC, en Janvier, où ce matériel tactique était présenté, Airbus Defence and Space, le rappelait : « Le SOC du futur intègrera une vision complète des risques, s’appuyant sur la Threat intelligence , permettant une compréhension plus fine des risques et une meilleure anticipation des menaces pour une détection optimale. » Et, ajoute François Lavaste, directeur général de l’entreprise : « Avec Keelback Net et le SOC, Airbus Defence and Space fournit une solution souveraine complète de cyber défense. »
