SOC Managé / MDR (Managed Detection & Response)

Le SOC (Security Operations Center) est une cellule de supervision de la sécurité, souvent organisée en 24/7, qui surveille les événements de sécurité d'un système d'information, détecte les menaces et coordonne les réponses aux incidents. Il s'appuie sur des outils comme le SIEM, l'EDR ou le SOAR pour centraliser les données, identifier les alertes pertinentes et intervenir rapidement. Le SOC peut être interne, externalisé (MSSP), ou hybride. Son efficacité repose sur des analystes qualifiés, une bonne capacité de corrélation des événements, et une documentation rigoureuse des incidents. De nombreuses entreprises s'appuient aujourd'hui sur des SOC mutualisés, notamment pour des raisons de coûts et de compétences. Le MDR (Managed Detection & Response) est un service externalisé qui combine la surveillance, la détection et la réponse aux incidents, souvent avec des capacités de remédiation automatisée.