Conclusion : le centre de sécurité opérationnelle, comme projet et comme processus
Centre de sécurité opérationnelle (SOC) - Définitions, objectifs et déploiement

Le présent article décrit, exemples à l’appui, les objectifs, les composantes et les rôles du SOC. Mettre en place un centre de sécurité opérationnelle est à la fois un projet, qui suppose des prérequis et une étude formalisée des besoins de sécurité (notamment des risques associés), et un processus, c’est-à-dire une activité récurrente qui s’appuie sur un existant et implique un maintien en condition opérationnelle, une capacité de prise de décision en appui du processus d’alerte que va générer ce dispositif.

Notre parti pris est que le SOC n’est pas qu’un dispositif technique, il s’agit avant tout d’un ensemble de services orientés sur la détection, la prévention et la réaction face aux menaces cyber. L’approche par les risques constitue le fil conducteur de la justification et de la pertinence du dispositif SOC. Nous employons bien le terme de dispositif car...