Fiche relue le .
Définition
Le SOC (Security Operations Center) est la fonction, humaine et technologique, qui centralise la détection, l'analyse et le traitement des événements de sécurité d'une organisation. Il agrège les journaux et la télémétrie via un SIEM, un EDR et une sonde NDR, puis un ou plusieurs niveaux d'analystes (L1 à L3) qualifient les alertes et déclenchent la réponse. Un SOC mature fonctionne en continu, nuits et week-ends compris, et suit des indicateurs comme le MTTD (délai de détection) et le MTTR (délai de réponse).
Pourquoi c'est important
La surface d'attaque s'est étendue avec le cloud, le SaaS et le télétravail, et les attaquants agissent volontiers la nuit et le week-end. Sans supervision continue, une intrusion peut rester invisible pendant des jours, voire des semaines, chez une victime non outillée. Face à la pénurie d'analystes, les SOC s'appuient sur l'IA pour trier le bruit et prioriser les alertes réellement suspectes, sans retirer l'humain de la décision d'endiguement.
Ce que fait AOCSI
Nous ne revendiquons pas de SOC interne. Notre offre de détection et réponse managées s'appuie sur un partenaire opérateur, présenté avant signature, et ouvre progressivement : le calendrier, le périmètre et le prix figurent sur sa page. Nous restons votre interlocuteur : cadrage, seuils d'alerte calibrés sur votre contexte, détection reliée à MITRE ATT&CK et revue régulière des résultats.
Pôle de rattachementSOC & MDR externalisésPrestations et prix