Sekoia.io

Sekoia.io est une plateforme française de SecOps (Security Operations) fondée à Paris, qui couvre la détection, l'investigation et la réponse aux incidents de cybersécurité. Elle combine trois capacités : Sekoia Intelligence (renseignement sur les menaces), Sekoia Defend (SIEM/XDR avec détection et réponse automatisée) et Threat Intelligence Platform (TIP).

Sa différence technique fondamentale est l'intégration native de la Cyber Threat Intelligence (CTI) à la détection. Plutôt que de générer des alertes brutes, la plateforme contextualise chaque alerte avec des données sur les attaquants connus, les tactiques et techniques MITRE ATT&CK, et les indicateurs de compromission actifs. Les règles de détection sont en grande partie issues de formats open source (SIGMA), ce qui facilite la personnalisation et l'adaptation aux environnements existants.

Sekoia.io est qualifiée SecNumCloud par l'ANSSI et référencée dans le catalogue GouvTech — ce qui en fait une des rares plateformes cybersécurité françaises recommandées pour les infrastructures sensibles et les OIV (Opérateurs d'Importance Vitale). La plateforme est certifiée HDS pour les données de santé et a fait l'objet d'une Analyse Relative à la Protection des Données (AIPD/RGPD).

Sekoia.io s'adresse principalement aux SOC internes des ETI et grands comptes, ainsi qu'aux MSSP (prestataires de SOC managé) qui cherchent une plateforme française souveraine pour leurs clients. La tarification est sur devis selon le volume de logs et le périmètre. Ce n'est pas un outil conçu pour les PME sans équipe de sécurité dédiée.