SOC vs SIEM : quelle différence ?
La confusion est fréquente.
SOC
Le SOC correspond à une organisation de personnes, processus et technologies consacrés à la surveillance et à l’analyse de sécurité.
SIEM
Le SIEM constitue une technologie permettant notamment de centraliser et exploiter des événements.
Relation
**SIEM = outil/environnement technologique**
**SOC = organisation opérationnelle plus large**
Exemple
Le SIEM produit une alerte.
Mais il faut encore :
C’est là qu’interviennent les processus et les analystes.
- l’interpréter ;
- obtenir le contexte ;
- qualifier ;
- documenter ;
- décider.
À retenir
**Un SIEM peut contribuer à un SOC.**
**Un SOC ne se résume pas à son SIEM.**
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.