S’appuyer sur un SOC (Security Operations Center) s’avère de plus en plus indispensable. Il doit mettre en œuvre des technologies de dernière génération pour être capable de détecter et remédier les attaques les plus complexes.
En effet, il est désormais impératif de se doter d’une cybersécurité en 24/7, se mettre en capacité d’analyser les signaux remontés du système d’information et réagir instantanément. Investir sur les endpoints et déployer des EDR est nécessaire pour protéger les utilisateurs. Nécessaire, mais pas suffisant si on veut atteindre un taux de couverture correct face aux risques les plus évolués . C’est du côté des XDR et de l’action des SOC que des améliorations sont apportées.
Les SOC modernes s’appuient sur des SIEM de nouvelle génération ou XDR, et misent sur les IA tant en détection de menaces que pour l’analyse des incidents de sécurité en temps réel. Au cœur du SOC, les analystes de sécurité sont aujourd’hui secondés par des IA génératives et de plus en plus de tâches sont automatisées via des solutions de type SOAR (Security Orchestration Automation and Response).
Véritables moteurs d’orchestration de la réponse à incident, ces logiciels permettent d’automatiser toutes les tâches répétitives et la réponse aux incidents connus. Cette montée en puissance des fonctions d’automatisation sera la clé pour améliorer le fameux « MeanTime-To-Response », mais aussi abaisser le niveau de charge et de stress qui repose sur les analystes
De même, l’automatisation est un puissant outil de démocratisation des outils de sécurité avancés. Elle permet aux MSSP (Managed Security Service Provider) d’abaisser les coûts d’entrée à leurs services XDR et SOC et les rendre accessibles aux PME et ETI. Les offres « As a Service » en partie automatisées via le SOAR constituent la meilleure réponse à cette évolution de fond.
Remplissez le formulaire ci-dessous et recevez votre livre blanc.
Editeur : ITrust
