Quelle association entre SIEM, SOAR et SOC et leur rôle dans la surveillance de la sécurité est correcte ?

Réponse : C. Le SIEM collecte et corrèle les journaux de nombreux équipements, le SOAR exécute automatiquement les procédures de réponse (playbooks), et le SOC est l'équipe qui les utilise pour la surveillance

Le SIEM (gestion des informations et des événements de sécurité) collecte en un seul endroit les journaux des pare-feux, serveurs, EDR, services cloud, etc., aligne leurs horodatages et présente les attaques présumées sous forme d'alertes à l'aide de règles combinant plusieurs événements (analyse de corrélation). Le SOAR (orchestration, automatisation et réponse de sécurité) exécute automatiquement, en réponse aux alertes, des procédures établies sous forme de playbooks, comme la collecte d'informations, l'isolement d'appareils et la désactivation de comptes, ce qui allège le travail des analystes. Le SOC (centre des opérations de sécurité) est l'équipe qui utilise ces outils pour surveiller, analyser les alertes, déterminer s'il s'agit d'un incident et le signaler ; il fonctionne souvent 24 heures sur 24. Le traitement des incidents identifiés par le SOC est généralement mené par le CSIRT.