Un SOC, pour Security Operations Center, est un centre de surveillance de la sécurité. Externalisé, il permet à une PME de faire surveiller ses ordinateurs et ses serveurs par des spécialistes, jour et nuit, sans construire sa propre équipe.
Ce que fait un SOC externalisé
- Il reçoit les alertes remontées par les ordinateurs, les serveurs et les comptes.
- Il trie le vrai du faux : la plupart des alertes sont sans gravité, mais celle qui compte doit être vue à temps.
- Il réagit selon ce que prévoit le contrat, par exemple en isolant un poste compromis.
- Il vous rend compte simplement de ce qui s’est passé et de ce qui a été fait.
Pourquoi un antivirus ne suffit plus
Un antivirus bloque ce qu’il connaît. Les attaques actuelles passent souvent par des outils légitimes ou un compte volé, et ne ressemblent à aucun virus. Un outil de détection comme l’EDR voit ces comportements suspects, mais encore faut-il que quelqu’un regarde ses alertes, surtout la nuit et le week-end. C’est précisément le rôle du SOC.
SOC externalisé, SOC managé, MDR : de quoi parle-t-on ?
Ces termes se recoupent. SOC externalisé ou managé : la surveillance est confiée à un prestataire. MDR, pour Managed Detection and Response : un service qui détecte et réagit. Plus que le nom, regardez ce qui est réellement inclus.
Les critères pour bien choisir
- Les horaires réels : qui regarde les alertes la nuit et le week-end, et qui décide d’agir.
- Ce qui est surveillé : seulement les postes, ou aussi les serveurs et les comptes Microsoft 365.
- La réaction : isolement d’un poste, blocage d’un compte, et ce qui reste à votre charge.
- Les comptes rendus : clairs, réguliers, compréhensibles par la direction.
- Le point de départ : peut-on commencer petit, dès quelques postes ?
- Le travail avec votre informaticien : le SOC doit s’intégrer à l’existant, pas le remplacer.
Pour quelles entreprises ?
Pour toute entreprise dont l’activité s’arrête si l’informatique s’arrête : cabinets, commerces en ligne, industrie, santé. La surveillance peut commencer dès un seul poste. Découvrez notre surveillance de votre informatique 24h/24 et nos formules de protection.
Vos questions
Un SOC remplace-t-il mon antivirus ?
Non, il s’appuie sur un outil de détection installé sur vos postes, comme un EDR, et ajoute des personnes qui analysent et réagissent.
Une petite entreprise peut-elle avoir un SOC ?
Oui. Externalisé, le SOC se partage entre plusieurs entreprises, ce qui le rend accessible même avec quelques postes.
Que se passe-t-il si une attaque est détectée la nuit ?
Cela dépend du contrat : la détection fonctionne en continu, et la réaction prévue (isolement d’un poste, appel) doit être écrite noir sur blanc. Posez la question avant de signer.
Faites surveiller votre informatique
Parlons de vos postes et de vos serveurs : nous vous disons ce qu’une surveillance continue changerait pour vous.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.