Faut-il externaliser le SOC ou en construire un ?

La plupart des entreprises de moins de quelques centaines de personnes l'externalisent ou se passent d'un SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre. complet, car une couverture jour et nuit demande plusieurs personnes formées, pas une seule. Un SOC (security operations centre) est une équipe qui surveille les alertes et réagit, souvent en continu. En construire un, c'est recruter et garder des analystes pour les nuits et les week-ends, acheter et régler des outils, et écrire des procédures ; pour une entreprise de taille moyenne, c'est un coût fixe élevé. L'externaliser auprès d'un prestataire MDRMDR: managed detection and response. Un service dans lequel une équipe externe surveille vos alertes et répond à votre place. ou MSSPMSSP: managed security service provider. Une entreprise qui assure la surveillance de sécurité d'autres entreprises. le transforme en contrat, mais il vous faut toujours quelqu'un en interne qui connaît l'activité et décide. Une voie intermédiaire convient à beaucoup : une détection automatique qui tourne à toute heure, des alertes assez bien expliquées pour un généraliste, une astreinte avec votre prestataire informatique et un cabinet de réponse aux incidents sous contrat. NetSenX s'inscrit dans cette voie comme logiciel de détection ; ce n'est pas un SOC, et personne chez NetSenX ne surveille vos alertes à votre place.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes