Qu'est-ce qu'un SOC (centre des opérations de sécurité) ?

Un SOCSOC: security operations centre (centre opérationnel de sécurité). Une équipe, souvent active jour et nuit, chargée de repérer les attaques et d'y répondre. (security operations centre, centre des opérations de sécurité) est une équipe, avec ses outils, qui surveille les alertes de sécurité d'une organisation, les analyse et répond aux incidents, souvent 24 heures sur 24. Les grandes entreprises ont le leur. La plupart des petites et moyennes entreprises ne peuvent pas en doter un ; elles achètent le service à un prestataire de sécurité managée ou s'appuient sur une ou deux personnes de l'informatique qui regardent les alertes pendant les heures de bureau. Quel que soit le modèle, les outils doivent produire peu d'alertes, sur lesquelles un humain peut agir. NetSenX ne fournit pas de service SOC ; il donne à votre équipe ou à votre prestataire les alertes réseau et leur contexte.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes