ThématiqueCybersécurité →
Définition simple
Une équipe ou fonction chargée de surveiller, détecter et traiter les événements de cybersécurité.
Définition technique
Security Operations Center combine analystes, processus et outils tels que SIEM, EDR, threat intelligence et procédures de réponse.
À quoi cela sert ?
Assurer une surveillance continue et coordonner la réponse aux incidents.
Exemple concret
Le SOC peut analyser une alerte EDR puis isoler le poste si l’activité est confirmée malveillante.
Problèmes fréquents
- Alertes trop nombreuses
- Manque de contexte métier
- Procédures d’escalade insuffisantes
Termes associés
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.