Détection et réponse aux incidents 24/7.
Un SOC — centre d’opérations de sécurité — est l’équipe et l’outillage qui
surveillent en continu ce qui se passe sur votre système d’information.
« Managé » signifie que vous n’en portez ni le recrutement, ni les horaires, ni
l’astreinte. C’est ce point qui décide la plupart des projets, bien avant la
technique.
Pourquoi « managé » change tout
Couvrir vingt-quatre heures sur vingt-quatre, sept jours sur sept, demande une
rotation de plusieurs analystes pour tenir un seul poste, congés et absences
compris. Peu d’organisations peuvent justifier cet effectif pour un risque qui,
les bons mois, ne se manifeste pas. Le service mutualisé répond exactement à
cette asymétrie.
Ce que la plateforme collecte
Journaux des serveurs, du pare-feu et de l’annuaire, postes de travail,
services en nuage, authentifications. La valeur vient du rapprochement : une
connexion réussie depuis un pays inhabituel n’est qu’une ligne ; la même
connexion suivie de la création d’un compte à privilèges est un incident.
Détecter ne suffit pas : répondre
Une alerte sans suite ne protège personne. Les actions possibles doivent être
décidées à l’avance et autorisées par écrit : isoler un poste, désactiver un
compte, bloquer une adresse, forcer un changement de mot de passe. Nous écrivons
cette liste avec vous avant la mise en service — c’est elle qui sépare un SOC
d’un tableau de bord.
Deux contraintes locales qu’on oublie
La collecte de journaux consomme de la bande passante montante, celle qui
manque le plus. Et une coupure de courant interrompt la collecte : les journaux
produits pendant la coupure sont perdus si rien ne les met en file d’attente.
Ces deux points se traitent au dimensionnement, pas après le premier incident.
Ce qu’un SOC ne fait pas
Il ne corrige pas une architecture fragile, ne remplace pas les sauvegardes et
ne dispense pas des mises à jour. Surveiller un système non maintenu revient à
payer quelqu’un pour vous décrire l’incendie. Nous le disons avant de vendre le
service, pas après.
Souveraineté des journaux
Les journaux décrivent votre organisation : qui travaille quand, depuis où, et
sur quoi. Leur lieu d’hébergement est donc une décision, pas un détail technique.
Nous la documentons, et nous privilégions ce qui reste sous votre contrôle.