Ressources · SOC
Qu’est-ce qu’un SOC ? Le Security Operations Center expliqué
Un Security Operations Center (SOC) est l’équipe qui surveille en continu le système d’information d’une entreprise pour détecter les attaques, évalue les incidents et déclenche les contre-mesures. Il peut être constitué en interne ou acheté sous forme de service.
Mis à jour le 14 novembre 2026
FIGQu’est-ce qu’un SOC ?
Les missions d’un SOC
- Surveiller : collecter et analyser les événements du pare-feu, des endpoints, des identités et du cloud.
- Évaluer : distinguer les vrais incidents des fausses alertes et les prioriser.
- Réagir : isoler des systèmes, bloquer des comptes, préserver les preuves.
- Rendre compte : vision de la situation pour la direction, notifications aux autorités.
Indicateurs : MTTD et MTTR
Deux indicateurs montrent l’efficacité d’un SOC : le Mean Time to Detect (délai moyen de détection) et le Mean Time to Respond (délai moyen jusqu’à une réponse documentée). S’y ajoute le taux de faux positifs, qui montre combien de temps est perdu en alertes non pertinentes.
En interne ou en service ?
Un SOC interne opérant 24 h/24 exige plusieurs équipes d’analystes expérimentés, ce que de nombreuses PME et ETI peuvent difficilement pourvoir. Les alternatives sont un SOC managé chez un prestataire ou une petite équipe interne soulagée par l’automatisation.
Comment XMfortress renforce un petit SOC
XMfortress Detect condense des milliers d’événements en quelques incidents priorisés ; Respond assure la première réponse selon des règles définies. Une équipe de 2 à 10 personnes peut ainsi exploiter un SOC. Pour les prestataires, la plateforme est multi-tenant ; voir aussi alternative SIEM.
01Plateforme
Produits associés
02FAQ
Questions fréquentes
Combien coûte un SOC ?
Cela dépend de la couverture et du modèle d’exploitation. Un SOC interne 24/7 mobilise beaucoup de personnel ; l’automatisation et les modèles managés réduisent nettement les coûts.
Quelle différence entre SOC et SIEM ?
Le SIEM est un outil de collecte et de corrélation d’événements. Le SOC est l’équipe, avec ses processus, qui utilise ces outils.
Qu’est-ce que le SOC as a Service ?
Un prestataire externe assure la surveillance et la première réponse, souvent 24 h/24, sur la base d’une plateforme commune.
Know your exposure.
Control your risk.
3Contact
Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.