Définition simple
Un SOC est l'équipe chargée de détecter et traiter les événements suspects dans le système d'information.
Définition technique
Security Operations Center corrèle les alertes provenant de journaux, EDR, SIEM et autres outils ; les analystes qualifient les événements, investiguent les incidents et coordonnent la réponse. Les procédures d'escalade et la couverture horaire sont déterminantes.
À quoi cela sert ?
Assurer une surveillance continue et coordonner la réponse aux incidents.
Exemple concret
Le SOC peut analyser une alerte EDR puis isoler le poste si l’activité est confirmée malveillante.
Problèmes fréquents
- Alertes trop nombreuses
- Manque de contexte métier
- Procédures d’escalade insuffisantes
Termes associés
À retenir : un SOC surveille et traite les incidents ; la qualité des procédures et des investigations compte autant que les outils.