Qu'est-ce que SOC ? Définition et explications

Un SOC (Security Operations Center) est l'équipe et l'organisation chargées de surveiller, détecter, qualifier et traiter les événements de sécurité d'une organisation. Il s'appuie sur des outils — SIEM, EDR, renseignement sur les menaces — mais sa valeur tient aux personnes, aux procédures et à la couverture horaire. Beaucoup de PME y accèdent en service infogéré plutôt qu'en équipe interne.