Cybersécurité

Centre opérationnel de sécurité

Acronyme : SOC

Le SOC est l'équipe (interne ou externalisée) et les outils dédiés à la surveillance continue, la détection et la première réponse aux incidents de sécurité, 24h/24 ou en heures ouvrées selon la maturité de l'organisation.

Pourquoi c'est important

Le délai moyen de détection d'une intrusion se compte souvent en semaines sans supervision dédiée ; un SOC, même mutualisé, réduit drastiquement ce délai.

Exemple concret

Une PME souscrit à un SOC managé qui surveille son SIEM et l'alerte par téléphone en cas d'incident critique hors horaires de bureau.

Notions associées

Supervision 24/7Réponse à incidentSOC managé

Termes liés

Security Information and Event Management Endpoint Detection and Response Responsable de la Sécurité des Systèmes d'Information

Diagnostics Kaliteq concernés

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire