Security Operations Center

Un SOC (Security Operations Center) est une installation abritant une unité de sécurité chargée de surveiller et d’analyser en permanence le dispositif de sécurité d’une entreprise. L’objectif du SOC est de détecter, analyser et intervenir en cas d’incidents lié à la cybersécurité.
Pour cela, le soc utilise une combinaison de dispositifs technologiques (SIEM, sonde réseau ou NIDS, IPS/IDS, Cyber Threat Intelligence et pots de miel ou honeypots), ainsi qu’un ensemble de processus pour détecter et remonter le moindre incident afin que les équipes puissent réagir rapidement.
Avec l’augmentation du nombre de cyberattaque, le SOC devient un élément de plus en plus important pour la sécurité de votre entreprise.