Centre des opérations de sécurité (SOC)
L'installation et l'équipe qui surveillent les réseaux en continu, détectent les intrusions et coordonnent la réponse.
Un centre des opérations de sécurité (SOC) est l'équipe et l'installation qui surveillent les réseaux d'une organisation en permanence, collecte de la télémesure, détection des intrusions et coordination de la réponse lorsqu'une menace est décelée. Pour les États comme pour les entreprises, la question de savoir qui exploite le SOC est stratégique : l'externaliser à l'étranger signifie qu'une entité étrangère voit vos incidents en premier. Beaucoup d'acheteurs progressent donc d'un service infogéré vers un SOC souverain exploité en propre.
En pratique
Savoir qui exploite le centre des opérations de sécurité est une question stratégique, car l'externaliser à l'étranger signifie qu'une entité étrangère voit vos incidents en premier. Unstrat aide les acheteurs de défense et gouvernementaux à progresser d'un service infogéré vers un SOC souverain exploité en propre, l'équipe et l'installation qui surveillent les réseaux en permanence, détectant les intrusions et coordonnant la réponse. L'avantage est une capacité qui grandit vers une pleine propriété nationale : les acheteurs obtiennent une protection immédiate tout en développant les compétences pour assurer eux-mêmes la détection et la réponse. Maintenir le SOC souverain protège la mission et les incidents les plus sensibles de la nation d'une visibilité par une partie extérieure au moment où ils comptent le plus. En tant que canal unique et responsable, Unstrat structure la progression et répond de chaque étape plutôt que de laisser l'acheteur dépendant. Les dispositifs de localisation sont définis pour chaque programme, sous réserve des contrôles à l'exportation et des approbations d'utilisation finale.