Avons-nous besoin d'un SOC avec un seul administrateur informatique ?

Non, mais il vous faut un plan pour les heures où cet administrateur n'est pas là. Un SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre. (security operations centre) est une équipe qui surveille les alertes en continu ; une entreprise avec un seul administrateur ne peut pas en constituer un et n'en a généralement pas besoin. Ce qu'il lui faut est plus restreint : une détection qui tourne seule, des alertes assez courtes et claires pour agir, une deuxième personne qui les reçoit quand l'administrateur est absent, et le numéro d'un cabinet de réponse aux incidents. Écrivez qui décide de débrancher une machine ou la ligne internet en cas d'urgence. Gardez les bases : authentification multifacteur, mises à jour, protection des postes et sauvegardes hors ligne. NetSenX a été conçu pour cette situation : un agent sur un port miroir surveille tout un segment, chaque alerte est expliquée en langage clair, et les alertes partent par e-mail dans toutes les offres, donc aussi vers un suppléant ou votre prestataire informatique.

Cette réponse figure aussi, avec plus de contexte, ici : NDR, EDR, SIEM, XDR, MDR

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes