Français
Menu

Qu'est-ce que Centre des opérations de sécurité ?

Équipe ou installation qui surveille en continu les réseaux, les terminaux et les services cloud d'une organisation, analyse les alertes du SIEM et de l'EDR, détermine s'il s'agit d'incidents et les signale à ceux qui y répondent. On l'abrège en SOC (terme différent du SoC, système sur puce). Il fonctionne souvent 24 heures sur 24, et de nombreuses organisations le confient à un prestataire externe au lieu de l'exploiter elles-mêmes. La réponse aux incidents qu'il identifie se fait en coopération avec le CSIRT.

Nom japonais: セキュリティオペレーションセンター

« Centre des opérations de sécurité » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Cyberattaques et défense en pratique.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur Centre des opérations de sécurité

Quelle association entre SIEM, SOAR et SOC et leur rôle dans la surveillance de la sécurité est correcte ?

  1. ALe SIEM est un logiciel qui enregistre le comportement des terminaux, le SOAR un équipement qui chiffre le trafic, et le SOC un identifiant attribué aux vulnérabilités
  2. BLe SIEM exécute automatiquement les procédures de réponse, le SOAR collecte et analyse les journaux de chaque équipement, et le SOC est l'équipe de développement qui traite les vulnérabilités des produits
  3. CLe SIEM collecte et corrèle les journaux de nombreux équipements, le SOAR exécute automatiquement les procédures de réponse (playbooks), et le SOC est l'équipe qui les utilise pour la surveillance
Afficher la réponse et l'explication

Réponse : C. Le SIEM collecte et corrèle les journaux de nombreux équipements, le SOAR exécute automatiquement les procédures de réponse (playbooks), et le SOC est l'équipe qui les utilise pour la surveillance

Le SIEM (gestion des informations et des événements de sécurité) collecte en un seul endroit les journaux des pare-feux, serveurs, EDR, services cloud, etc., aligne leurs horodatages et présente les attaques présumées sous forme d'alertes à l'aide de règles combinant plusieurs événements (analyse de corrélation). Le SOAR (orchestration, automatisation et réponse de sécurité) exécute automatiquement, en réponse aux alertes, des procédures établies sous forme de playbooks, comme la collecte d'informations, l'isolement d'appareils et la désactivation de comptes, ce qui allège le travail des analystes. Le SOC (centre des opérations de sécurité) est l'équipe qui utilise ces outils pour surveiller, analyser les alertes, déterminer s'il s'agit d'un incident et le signaler ; il fonctionne souvent 24 heures sur 24. Le traitement des incidents identifiés par le SOC est généralement mené par le CSIRT.

« Centre des opérations de sécurité » dans les explications

Questions mentionnant « Centre des opérations de sécurité » (1)

  1. Quelle association entre SIEM, SOAR et SOC et leur rôle dans la surveillance de la sécurité est correcte ?

Termes associés

SIEM (gestion des informations et des événements de sécurité) EDR (endpoint detection and response) Attaque par la chaîne d'approvisionnement Cyber Kill Chain Indicateur de compromission (IoC) Investigation numérique (forensique) MITRE ATT&CK Mouvement latéral (lateral movement) Réponse aux incidents SBOM (nomenclature logicielle)

Retour au glossaire