1 min de lecture<\/p>\n
Un centre d’op\u00e9rations de s\u00e9curit\u00e9 (SOC) propre est irr\u00e9aliste pour la plupart des PME : fonctionnement 24\/7, au moins 8 \u00e0 12 analystes, infrastructure SIEM et renseignement sur les menaces – cela d\u00e9passe le budget et les ressources humaines. SOCaaS (SOC en tant que service) offre la m\u00eame capacit\u00e9 en tant que service g\u00e9r\u00e9. Le march\u00e9 m\u00fbrit, les offres s’am\u00e9liorent et les prix baissent.<\/strong><\/p>\n La r\u00e9alit\u00e9 est d\u00e9cevante : pour une couverture 24\/7, un SOC n\u00e9cessite au moins 8 \u00e0 12 analystes (en \u00e9quipes), un gestionnaire de SOC, des co\u00fbts de licence SIEM (100 000 \u00e0 500 000 EUR\/an), des flux de renseignement sur les menaces et une formation continue. Les co\u00fbts de personnel seuls : plus de 1 million d’EUR par an.<\/p>\n S\u2019ajoute \u00e0 cela le probl\u00e8me du recrutement : 3,4 millions de postes en cybers\u00e9curit\u00e9 non pourvus dans le monde. M\u00eame si le budget \u00e9tait disponible – les experts sont souvent indisponibles. Et un SOC avec 3 analystes, qui ne fonctionne que la journ\u00e9e, est pire que rien – il cr\u00e9e un faux sentiment de s\u00e9curit\u00e9.<\/p>\n Un fournisseur de SOCaaS prend en charge : la surveillance 24\/7 de toutes les sources de donn\u00e9es pertinentes (points de terminaison, r\u00e9seau, cloud, identit\u00e9), le tri et la priorisation des alertes, la premi\u00e8re r\u00e9ponse aux incidents confirm\u00e9s (confinement), des activit\u00e9s r\u00e9guli\u00e8res de recherche de menaces et un reporting mensuel.<\/p>\n L\u2019int\u00e9gration se fait g\u00e9n\u00e9ralement via un agent sur les points de terminaison (EDR), le transfert de journaux depuis les services cloud et les capteurs r\u00e9seau. La mise en service dure 2 \u00e0 4 semaines. Le fournisseur apporte les analystes, le SIEM\/SOAR et le renseignement sur les menaces.<\/p>\n Tous les fournisseurs de SOCaaS ne sont pas \u00e9gaux. Les crit\u00e8res d\u00e9cisifs : des SLAs garantis (MTTD, MTTR), la transparence sur les technologies et processus utilis\u00e9s, les voies d\u2019escalade et les canaux de communication, le traitement r\u00e9gional des donn\u00e9es (RGPD), et la capacit\u00e9 non seulement d\u2019alerter, mais aussi de r\u00e9agir (confinement, isolement).<\/p>\n Drapeau rouge : les fournisseurs qui ne font que transmettre les alertes sans les prioriser et les valider. Cela ne fait que d\u00e9placer le probl\u00e8me – au lieu d\u2019une inondation d\u2019alertes dans le SIEM, il y a une inondation d\u2019alertes par e-mail. Un bon fournisseur de SOCaaS livre des incidents valid\u00e9s et prioris\u00e9s avec des recommandations d\u2019action.<\/p>\n NIS2 exige des \u00ab mesures pour la d\u00e9tection et la gestion des incidents de s\u00e9curit\u00e9 \u00bb et implicitement une surveillance continue. Un contrat SOCaaS documente cette capacit\u00e9 aupr\u00e8s de l\u2019autorit\u00e9 de surveillance. Le fournisseur livre des rapports de conformit\u00e9 qui s\u2019int\u00e8grent directement dans la documentation NIS2.<\/p>\n Important : le fournisseur de SOCaaS est un prestataire de services ICT au sens de NIS2. La conception contractuelle doit prendre en compte les exigences en mati\u00e8re de gestion des risques de la cha\u00eene d\u2019approvisionnement – SLAs, droits d\u2019audit, obligations de d\u00e9claration et strat\u00e9gie de sortie.<\/p>\n SOC propre :<\/strong> 1,5 \u00e0 3 millions d’EUR\/an de co\u00fbts minimums (personnel + technologie)<\/p>\n SOCaaS :<\/strong> 80 000 \u00e0 300 000 EUR\/an pour les PME<\/p>\n Am\u00e9lioration du MTTD :<\/strong> De 207 \u00e0 28 jours avec un SOC professionnel (IBM Cost of a Data Breach)<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Non, si le contrat est correctement r\u00e9dig\u00e9. Vous conservez la ma\u00eetrise des donn\u00e9es, des d\u00e9cisions et des processus d\u2019escalade. Le fournisseur agit comme un bras prolong\u00e9 – toutes les d\u00e9cisions critiques (par exemple, l\u2019isolement du syst\u00e8me) sont prises en concertation avec vous.<\/p>\n<\/details>\n Oui, et c\u2019est l\u2019un des avantages par rapport aux mod\u00e8les MSSP classiques. Les fournisseurs de SOCaaS modernes s\u2019int\u00e8grent nativement avec AWS, Azure, GCP, M365, Google Workspace et les services SaaS courants. L\u2019expertise cloud est souvent plus d\u00e9velopp\u00e9e que dans un SOC interne.<\/p>\n<\/details>\n KPIs : Mean Time to Detect (MTTD), Mean Time to Respond (MTTR), taux de faux positifs, nombre d\u2019incidents valid\u00e9s par mois et taux de couverture (quelles sources de donn\u00e9es sont int\u00e9gr\u00e9es). Le fournisseur devrait rapporter ces KPIs mensuellement.<\/p>\n<\/details>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Pourquoi un SOC propre ne fonctionne pas pour les PME<\/h2>\n
Ce que SOCaaS fournit concr\u00e8tement<\/h2>\n
Crit\u00e8res de s\u00e9lection : ce qui compte<\/h2>\n
SOCaaS et NIS2 : aspect de conformit\u00e9<\/h2>\n
Faits cl\u00e9s<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Perds-je le contr\u00f4le avec SOCaaS ?<\/strong><\/summary>\n
SOCaaS peut-il \u00e9galement surveiller les environnements cloud ?<\/strong><\/summary>\n
Comment mesurer le succ\u00e8s de SOCaaS ?<\/strong><\/summary>\n
Articles connexes<\/h2>\n
\n