SOC — de la télémétrie à la réponse

Détecter, qualifier, autoriser : les actions sensibles passent par une décision humaine.

SOC — de la télémétrie à la réponse Détecter, qualifier, autoriser : les actions sensibles passent par une décision humaine. 01 / Collecte et analyse 02 / Décision et action 1 · Télémétrie · six familles de sources · Collecte et analyse · matière première 1 · Télémétrie six familles de sources matière première 2 · Plateforme · schéma commun et rétention · Collecte et analyse · données 2 · Plateforme schéma commun et rétention données 3 · Analytique · corrélation, IA, chasse · Collecte et analyse · ATT&CK 3 · Analytique corrélation, IA, chasse ATT&CK 4 · Triage humain · investigation et autorisation · Décision et action · SOC 4 · Triage humain investigation et autorisation SOC 5 · Réponse · action validée ou préautorisée · Décision et action · SOAR 5 · Réponse action validée ou préautorisée SOAR normalisation contexte alerte autorisation Légende Intervenant / décision Opération Contrôle Information / preuve