Quiz Organisation analyse d'un SoC

Quelle est la première étape pour la mise en place d'un SOC ?

• Déterminer les besoins : budget, équipe, outils, ...

• Définir son projet

• Vendre le projet à l'entreprise

• Mise en place du projet

Quel est le rôle du SoC dans la gestion des vulnérabilités ?

• Configurer les scanneurs de vulnérabilités pour analyser les menaces

• Réaliser des tests d'intrusion pour identifier les vulnérabilités

• Collecter des informations sur les vulnérabilités connues du système d’informations

• Analyser les vulnérabilités et proposer des patchs

Quelle est la fonction principale du SoC ?

• Administration sécurité

• Prévention

• Détection

• Réaction

Quel est le rôle du SoC dans la veille sur les menaces et la 'threat intelligence' ?

• Surveiller les enregistrements de noms de domaines proches de ceux de l’entreprise

• Réaliser une surveillance dans les milieux pirates des menaces en cours ou à venir

• Analyser les logs passés pour détecter les menaces

• Configurer les scanneurs de vulnérabilités pour analyser les menaces

Quelle est la dernière étape pour poursuivre le déploiement d'un SOC ?

• Définir de nouvelles alertes et réajuster tout ce qui ne convient pas dans le périmètre initial

• Étendre le périmètre du SOC à de nouveaux SI

• Mettre en place un référentiel de maturité et évaluer les axes d’amélioration

• Modifier les rapports et réajuster le périmètre initial

Quel est le rôle des outils de détection d'intrusion dans un SoC?

• Surveiller les mises à jour des logiciels

• Remonter des alertes suite à la détection de trafic suspect

• Gérer la communication sur les incidents détectés

• Assurer la maintenance corrective des antivirus

Quel est le rôle du SoC dans la gestion des crises ?

• Remonter des alertes suite à la détection de bug de logiciel

• Appliquer un processus d'alerte

• Surveiller les mises à jour des logiciels

• Gérer la communication sur les incidents détectés

Quelle est la fonction du niveau 2 dans la structure d'un SoC?

• Expertise ponctuelle intervenant sur les alertes qualifiées

• Investiguer sur les événements et alertes non procéduriers

• Gestion et maintien en conditions opérationnelles des outils du SoC

• Analyse des événements en continu

Quel est l'objectif des rapports de sécurité du SoC?

• Mettre en avant les indicateurs de sécurité les plus pertinents

• Créer des tableaux de bord spécifiques pour les exploitants

• Améliorer la capacité de détection visuelle des analystes

• Créer des rapports pour démontrer la performance du SoC aux métiers

Quel est le rôle du ComOP dans la gestion des incidents de sécurité?

• Coordonner toutes les activités du Build

• Effectuer une revue des incidents de la période précédente

• Rassembler les parties prenantes pour mesurer le retour sur investissement

• Animer la réunion mensuelle pour assurer le bon pilotage du service