Cybersécurité - SOC (Security Operations Center)

Qu'est ce qu'un SOC?

• c'est un centre de supervision de la sécurité d'une entreprise (donc de plusieurs systèmes)

• c'est un centre de supervision de la sécurité d'un système d'information

• c'est une mesure de sécurité pour une entreprise qui correspond à la mise en œuvre de la détection des incidents de sécurité

• c'est un système de sauvegarde très performant

La mise en œuvre d'un SOC peut

• être une mesure de sécurité

• réduire la gravité d'un risque

• réduire la vraisemblance d'un risque

• diminuer le niveau de sécurité d'un système

Un SOC est

• un ensemble de composants techniques pour détecter des incidents de sécurité en premier lieu

• un ensemble de procédures et des personnels compétents avant tout

• une organisation de sécurité

• une organisation, un ensemble de procédures, des compétences et des composants techniques pour la détection

Qu'est ce qu'une source?

• un évènement de sécurité

• un scénario de détection

• un équipement ou un logiciel en mesure de générer des évènements de sécurité

• une règle de détection

Qu'est ce qu'un évènement de sécurité?

• un incident de sécurité

• un élément d'information généré par une source

• un règle de détection

• une alerte

Qu'est ce qu'un incident de sécurité?

• un élément d'information généré par une source

• un scénario de détection

• un évènement de sécurité

• une ou plusieurs alertes confirmées avec un impact significatif

Qu'est ce qu'une crise?

• une alerte critique

• un incident critique qui conduit au lancement d'un processus de gestion de crise

• un évènement rare

• une alarme grave

Qu'est ce qu'un scénario de détection?

• une règle de détection appelée aussi règle de corrélation

• une règle de corrélation selon lesquelles un ou plusieurs évènements génèrent une alerte

• un incident critique

• un évènement critique

Le SOC utilise les services d'un CERT.

• Vrai

• Faux

Qu'est ce qu'un CERT?

• un organisme qui répond à des demande d'assistance pour traiter les incidents de ses bénéficiaires, il réalise une veille cyber sécurité et partage des informations sur les cyber menaces et les vulnérabilités

• un centre de gestion de crise pour une entreprise qui assure la résilience de ses systèmes et infrastructure

• un SOC moderne

• un SIEM