Glossaire encyclopédique · France
SOC
Centre opérationnel de sécurité : équipe et outils chargés de surveiller les alertes de cybersécurité, d'analyser les incidents et de coordonner la réaction. Dans Delta-Sierra, « SOC » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Centre opérationnel de sécurité : équipe et outils chargés de surveiller les alertes de cybersécurité, d'analyser les incidents et de coordonner la réaction. Dans Delta-Sierra, « SOC » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Le SOC reçoit une alerte de connexion anormale, vérifie les journaux, confirme l’incident puis coordonne l’isolement du compte ou de la machine concernés. Un SOC n’est pas seulement une salle avec des écrans. C’est une fonction organisée de surveillance, d’analyse et de réaction, avec des personnes, des outils et des procédures. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.
Pourquoi cette notion compte
Dans Delta-Sierra, « SOC » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Le SOC reçoit une alerte de connexion anormale, vérifie les journaux, confirme l’incident puis coordonne l’isolement du compte ou de la machine concernés.
Confusion fréquente
Un SOC n’est pas seulement une salle avec des écrans. C’est une fonction organisée de surveillance, d’analyse et de réaction, avec des personnes, des outils et des procédures.