SOC — Security Operations Center
Une équipe qui surveille, détecte et traite les incidents de cybersécurité.
En détail
Le SOC centralise les alertes, analyse les menaces et coordonne la réponse. Il s'appuie notamment sur un SIEM et des procédures d'escalade.
Exemple concret
Le SOC détecte une tentative de connexion anormale sur un outil d'administration et bloque le compte concerné.