Security Operations Center (SOC)
SOC
Le Security Operations Center veille à la sécurité des systèmes informatiques de votre entreprise 24/7.
Comment fonctionne le SOC ?
- Collecte des logs du client pour implémenter la solution
- Définition des règles de sécurité qui déclencheront les alertes : POST déploie par défaut l’ensemble des règles de sécurité en fonction des meilleures pratiques du secteur et de son expérience pour détecter les menaces
- Analyse des alertes de sécurité et génération hebdomadaire de rapports d’incident par les équipes de SOC de POST permettant au client de mener rapidement les actions adéquates
- Accompagnement du client en cas d’incident nécessitant une remédiation
- Evolution des règles de détection selon les différents use cases rencontrés
Nos experts répondent à vos questions
Des questions sur un article ? Besoin de conseils pour trouver la solution qui répondra à vos problématiques ICT ?
Articles associés
Cybersécurité : à bord du SOC de POST, l’esprit serein
Recourir à un Security Operations Center (SOC) en tant qu’organisation permet de s’assurer d’avoir un œil en permanence sur l’activité opérée au niveau de ses systèmes d’information dans l’optique de réagir efficacement et rapidement à toute attaque ou anomalie.
Auteur
Alan OlszewskiPublié le
12 juillet 2022
Cybersécurité : comment réduire les faux positifs ?
La surveillance de plus en plus rapprochée des infrastructures réseau a fait exploser le nombre d’alertes de sécurité. Or, à force d’entendre crier au loup, les équipes informatiques ont tendance à négliger ces alertes, faisant peser un risque critique pour la sécurité de leur entreprise.
Auteur
Dylan DintransPublié le
04 février 2021
Stratégies de corrélation au sein d'un SOC : comment ça marche ?
Phishing, ransomware… Les cyber-attaques contre les entreprises ont littéralement explosé cette année. Pour s’en prémunir, de plus en plus d’entreprises choisissent de mettre en place un SOC : Security Operations Center.
Auteur
Alan OlszewskiPublié le
20 octobre 2020