SOC (centre des opérations de sécurité)
Security Operations Center · centre des opérations de sécurité · centre de supervision de sécurité · MDR · SOC managé · PDIS
Équipe et outils chargés de surveiller en continu le système d’information pour détecter les incidents de sécurité, les qualifier et déclencher la réponse.
En pratique
Le SOC collecte les journaux et les alertes (pare-feu, EDR, messagerie, cloud) dans un SIEM, trie les alertes, écarte les faux positifs et fait remonter les vrais incidents. On distingue souvent plusieurs niveaux d’analystes, du tri initial à l’investigation approfondie. Peu de PME peuvent financer une équipe disponible 24 h/24 : elles s’appuient sur un SOC externalisé ou un service MDR. Pour les besoins les plus sensibles, l’ANSSI qualifie des prestataires de détection des incidents de sécurité (PDIS).
Cas fictif : à 3 h du matin, le SOC d’un prestataire repère une connexion d’administrateur depuis un pays où l’entreprise n’a aucune activité, suivie de la désactivation de l’antivirus. L’analyste isole le serveur à distance et appelle l’astreinte : l’attaque est stoppée avant le chiffrement.
