Security Operations Center (SOC)
SOC
Le Security Operations Center veille à la sécurité des systèmes informatiques de votre entreprise 24/7.
Comment fonctionne le SOC ?
- Collecte des logs du client pour implémenter la solution
- Définition des règles de sécurité qui déclencheront les alertes : POST déploie par défaut l’ensemble des règles de sécurité en fonction des meilleures pratiques du secteur et de son expérience pour détecter les menaces
- Analyse des alertes de sécurité et génération hebdomadaire de rapports d’incident par les équipes de SOC de POST permettant au client de mener rapidement les actions adéquates
- Accompagnement du client en cas d’incident nécessitant une remédiation
- Evolution des règles de détection selon les différents use cases rencontrés
Articles associés
L'évolution essentielle des SOC vers un mode hybride
Avec l’évolution constante des environnements numériques, POST transforme son SOC en hybride en combinant plusieurs avancées technologiques.
Auteur
Dylan DintransPublié le
08 août 2023
Cybersécurité : à bord du SOC de POST, l’esprit serein
Recourir à un Security Operations Center (SOC) en tant qu’organisation permet de s’assurer d’avoir un œil en permanence sur l’activité opérée au niveau de ses systèmes d’information dans l’optique de réagir efficacement et rapidement à toute attaque ou anomalie.
Auteur
Alan OlszewskiPublié le
12 juillet 2022
Cybersécurité : comment réduire les faux positifs ?
La surveillance de plus en plus rapprochée des infrastructures réseau a fait exploser le nombre d’alertes de sécurité. Or, à force d’entendre crier au loup, les équipes informatiques ont tendance à négliger ces alertes, faisant peser un risque critique pour la sécurité de leur entreprise.
Auteur
Dylan DintransPublié le
04 février 2021
Nos experts répondent à vos questions
Des questions sur un article ? Besoin de conseils pour trouver la solution qui répondra à vos problématiques ICT ?