Glossaire · Cybersécurité
SOC
Aussi appelé : Security Operations Center · Centre opérationnel de sécurité
Définition
Un SOC est l'équipe, et le lieu, chargée de surveiller en permanence la sécurité d'une organisation : ses analystes lisent les alertes remontées par le SIEM et l'EDR, les qualifient, enquêtent et déclenchent la réponse aux incidents. Il fonctionne souvent en continu, jour et nuit, par rotations. Il peut être interne, externalisé auprès d'un prestataire spécialisé, ou hybride.
Dans la pratique
La plupart des entreprises moyennes externalisent leur SOC et gardent en interne un ou deux profils pour piloter le prestataire et traiter les incidents. Les analystes SOC freelances interviennent pour renforcer une équipe, monter en niveau de détection ou couvrir un pic d'activité.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.