Analyses
Préparer la mise en place d’un SOC : cinq questions à trancher avant de choisir une technologie
Un centre opérationnel de sécurité est d’abord une organisation. Les choix technologiques viennent ensuite.
Équipe cybersécurité GSS Publié le 5 min de lecture
Face à la multiplication des incidents, de nombreuses organisations envisagent de se doter d’un centre opérationnel de sécurité (SOC). La tentation est grande de commencer par l’outil — le SIEM, la plateforme XDR. Pourtant, les projets SOC qui aboutissent sont ceux qui ont d’abord répondu à quelques questions d’organisation.
1. Que cherche-t-on à protéger en priorité ?
Recenser les actifs critiques — applications métier, données sensibles, systèmes de paiement — permet de définir le périmètre initial et d’éviter de collecter des journaux sans valeur.
2. Interne, externalisé ou hybride ?
Le modèle dépend des compétences disponibles, des exigences de confidentialité et du budget d’exploitation sur plusieurs années, et pas seulement du coût d’acquisition.
3. Où les données de sécurité seront-elles hébergées ?
Les journaux de sécurité contiennent des informations sensibles. Leur localisation doit être décidée en cohérence avec les exigences réglementaires et de souveraineté.
4. Qui décide en cas d’incident ?
Un SOC détecte ; l’organisation doit pouvoir agir. Les circuits d’escalade et les délégations de décision doivent être formalisés avant la mise en service.
5. Comment mesurera-t-on l’efficacité ?
Délai de détection, délai de traitement, couverture du périmètre : quelques indicateurs simples, suivis régulièrement, valent mieux qu’un tableau de bord exhaustif et inexploité.
