{"id":160,"date":"2026-09-13T20:56:48","date_gmt":"2026-09-13T20:56:48","guid":{"rendered":"https:\/\/neranis.com\/?post_type=nrn_pathway&p=160"},"modified":"2026-09-13T20:56:48","modified_gmt":"2026-09-13T20:56:48","slug":"soc-operationnel","status":"publish","type":"nrn_pathway","link":"https:\/\/neranis.com\/fr\/pathways\/operational-soc\/","title":{"rendered":"SOC op\u00e9rationnel"},"content":{"rendered":"
\n
\n

Accueil<\/a> \/<\/span> Voies<\/a><\/p>\n\n\n

\n
\n\n

Parcours client<\/p>\n\n\n

SOC op\u00e9rationnel<\/h1>\n\n\n

Nous avons des outils mais personne ne g\u00e8re les alertes.<\/p>\n\n<\/div>\n\n\n

\"\"<\/figure>\n<\/div>\n<\/div>\n\n<\/section>\n\n\n
\n
\n
\n
\n

LA LOGIQUE<\/p>\n\n\n

S'attaquer \u00e0 la cause.
Ensuite, d\u00e9veloppez la capacit\u00e9.<\/h2>\n\n<\/div>\n\n\n

Connectez des sources utiles et testez l'escalade avant de d\u00e9clarer le service en ligne.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

UNE S\u00c9QUENCE POSSIBLE<\/p>\n\n\n

S\u00e9lectionnez les \u00e9tapes
qui correspondent \u00e0 votre situation.<\/h2>\n\n<\/div>\n\n\n

Le point de d\u00e9part, la s\u00e9quence et la port\u00e9e d\u00e9pendent des contr\u00f4les existants et des \u00e9l\u00e9ments de preuve. Les services restent dot\u00e9s de p\u00e9rim\u00e8tres distincts.<\/p>\n\n<\/div>\n\n\n

\n
\n

01 \/ FIN-01<\/p>\n\n\n

D\u00e9ploiement et int\u00e9gration EDR\/XDR<\/a><\/h3>\n\n\n

D\u00e9ployer et configurer des outils de d\u00e9tection et de r\u00e9ponse sur les postes de travail et les serveurs. L'EDR se concentre sur les terminaux ; le XDR cor\u00e8le plusieurs sources de s\u00e9curit\u00e9 selon la plateforme et les licences.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

02 \/ SOC-03<\/p>\n\n\n

Collecte des journaux et d\u00e9ploiement du SIEM<\/a><\/h3>\n\n\n

Centraliser les \u00e9v\u00e9nements de s\u00e9curit\u00e9 utiles et les rendre exploitables pour la recherche, les alertes et les investigations. Le projet aborde la qualit\u00e9, les horodatages, la r\u00e9tention et le co\u00fbt tout autant que l'installation de la plateforme.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

03 \/ SOC-01<\/p>\n\n\n

SOC manag\u00e9 \u2014 surveillance, triage et escalade<\/a><\/h3>\n\n\n

Confiez la surveillance de sources convenues, l'analyse des alertes et l'escalade des incidents \u00e0 une \u00e9quipe sp\u00e9cialis\u00e9e. Un SOC associe des personnes, des processus et des outils ; son niveau de service d\u00e9pend du p\u00e9rim\u00e8tre et du contrat.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

04 \/ SOC-04<\/p>\n\n\n

Ing\u00e9nierie de la d\u00e9tection et am\u00e9lioration des r\u00e8gles<\/a><\/h3>\n\n\n

Concevoir et maintenir des r\u00e8gles de d\u00e9tection li\u00e9es aux risques clients, avec des proc\u00e9dures de test et d'investigation. L'objectif est d'obtenir des alertes utiles et explicables plut\u00f4t qu'un catalogue incontr\u00f4l\u00e9 de r\u00e8gles activ\u00e9es.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

05 \/ RES-02<\/p>\n\n\n

Contrat d'assistance et de pr\u00e9paration \u00e0 la r\u00e9ponse aux incidents<\/a><\/h3>\n\n\n

Pr\u00e9parer les contacts, les autorisations, les acc\u00e8s et les proc\u00e9dures avant un incident pour \u00e9viter les retards lors de l'activation. Un contrat de services (retainer) pr\u00e9cise les conditions d'assistance ; il ne doit pas \u00eatre vendu comme une intervention garantie sans engagement formel.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

Commencer une conversation<\/p>\n\n\n

D\u00e9finissons le p\u00e9rim\u00e8tre de votre parcours.<\/h2>\n\n<\/div>\n\n\n
\n

Apportez votre objectif commercial, votre environnement actuel et vos contraintes. Nous vous aiderons \u00e0 d\u00e9finir la prochaine \u00e9tape utile.<\/p>\n\n\n

\n
Discutez de vos priorit\u00e9s<\/a><\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>","protected":false},"excerpt":{"rendered":"

Nous avons des outils mais personne ne g\u00e8re les alertes.<\/p>","protected":false},"featured_media":0,"template":"single-nrn_pathway","meta":{"footnotes":""},"class_list":["post-160","nrn_pathway","type-nrn_pathway","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway"}],"about":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/types\/nrn_pathway"}],"version-history":[{"count":2,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/160\/revisions"}],"predecessor-version":[{"id":438,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/160\/revisions\/438"}],"wp:attachment":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/media?parent=160"}],"curies":[{"name":"Bien jou\u00e9","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}