{"id":161,"date":"2026-09-13T20:56:48","date_gmt":"2026-09-13T20:56:48","guid":{"rendered":"https:\/\/neranis.com\/?post_type=nrn_pathway&p=161"},"modified":"2026-09-13T20:56:48","modified_gmt":"2026-09-13T20:56:48","slug":"amelioration-du-soc-interne","status":"publish","type":"nrn_pathway","link":"https:\/\/neranis.com\/fr\/pathways\/internal-soc-improvement\/","title":{"rendered":"Am\u00e9lioration du SOC interne"},"content":{"rendered":"
\n
\n

Accueil<\/a> \/<\/span> Voies<\/a><\/p>\n\n\n

\n
\n\n

Parcours client<\/p>\n\n\n

Am\u00e9lioration du SOC interne<\/h1>\n\n\n

Notre \u00e9quipe de s\u00e9curit\u00e9 est comp\u00e9tente mais surcharg\u00e9e.<\/p>\n\n<\/div>\n\n\n

\"\"<\/figure>\n<\/div>\n<\/div>\n\n<\/section>\n\n\n
\n
\n
\n
\n

LA LOGIQUE<\/p>\n\n\n

S'attaquer \u00e0 la cause.
Ensuite, d\u00e9veloppez la capacit\u00e9.<\/h2>\n\n<\/div>\n\n\n

Clarifier les responsabilit\u00e9s et am\u00e9liorer progressivement les cas d'usage les plus utiles.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

UNE S\u00c9QUENCE POSSIBLE<\/p>\n\n\n

S\u00e9lectionnez les \u00e9tapes
qui correspondent \u00e0 votre situation.<\/h2>\n\n<\/div>\n\n\n

Le point de d\u00e9part, la s\u00e9quence et la port\u00e9e d\u00e9pendent des contr\u00f4les existants et des \u00e9l\u00e9ments de preuve. Les services restent dot\u00e9s de p\u00e9rim\u00e8tres distincts.<\/p>\n\n<\/div>\n\n\n

\n
\n

01 \/ SOC-02<\/p>\n\n\n

SOC co-g\u00e9r\u00e9 et support d'\u00e9quipe interne<\/a><\/h3>\n\n\n

Compl\u00e9ter une \u00e9quipe de s\u00e9curit\u00e9 existante avec de l'expertise, une capacit\u00e9 de triage ou un p\u00e9rim\u00e8tre de surveillance partag\u00e9. Le service pr\u00e9cise qui surveille, d\u00e9cide et agit, et comment les cas sont transf\u00e9r\u00e9s entre les \u00e9quipes.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

02 \/ SOC-04<\/p>\n\n\n

Ing\u00e9nierie de la d\u00e9tection et am\u00e9lioration des r\u00e8gles<\/a><\/h3>\n\n\n

Concevoir et maintenir des r\u00e8gles de d\u00e9tection li\u00e9es aux risques clients, avec des proc\u00e9dures de test et d'investigation. L'objectif est d'obtenir des alertes utiles et explicables plut\u00f4t qu'un catalogue incontr\u00f4l\u00e9 de r\u00e8gles activ\u00e9es.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

03 \/ SOC-05<\/p>\n\n\n

Orchestration de la s\u00e9curit\u00e9 et automatisation des r\u00e9ponses \u2014 SOAR<\/a><\/h3>\n\n\n

Automatiser les t\u00e2ches r\u00e9p\u00e9titives d'enrichissement et de traitement des alertes, tout en conservant l'approbation humaine pour les actions sensibles. Le SOAR connecte les outils et les proc\u00e9dures ; il ne remplace pas le jugement lors d'incidents complexes.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

04 \/ SOC-06<\/p>\n\n\n

Investigation proactive des compromissions \u2014 recherche de menaces<\/a><\/h3>\n\n\n

Rechercher des comportements suspects \u00e0 l'aide d'hypoth\u00e8ses explicites au-del\u00e0 des alertes existantes. Le threat hunting couvre un p\u00e9rim\u00e8tre et une p\u00e9riode d\u00e9finis ; il peut ne trouver aucune preuve, mais ne peut pas prouver l'absence absolue de compromission.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

05 \/ PEN-09<\/p>\n\n\n

Purple teaming et validation des contr\u00f4les<\/a><\/h3>\n\n\n

Travail conjoint entre testeurs et d\u00e9fenseurs pour v\u00e9rifier que le comportement malveillant simul\u00e9 produit les signaux et les r\u00e9ponses attendus.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

Commencer une conversation<\/p>\n\n\n

D\u00e9finissons le p\u00e9rim\u00e8tre de votre parcours.<\/h2>\n\n<\/div>\n\n\n
\n

Apportez votre objectif commercial, votre environnement actuel et vos contraintes. Nous vous aiderons \u00e0 d\u00e9finir la prochaine \u00e9tape utile.<\/p>\n\n\n

\n
Discutez de vos priorit\u00e9s<\/a><\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>","protected":false},"excerpt":{"rendered":"

Notre \u00e9quipe de s\u00e9curit\u00e9 est comp\u00e9tente mais surcharg\u00e9e.<\/p>","protected":false},"featured_media":0,"template":"single-nrn_pathway","meta":{"footnotes":""},"class_list":["post-161","nrn_pathway","type-nrn_pathway","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/161","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway"}],"about":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/types\/nrn_pathway"}],"version-history":[{"count":2,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/161\/revisions"}],"predecessor-version":[{"id":439,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/161\/revisions\/439"}],"wp:attachment":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/media?parent=161"}],"curies":[{"name":"Bien jou\u00e9","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}