Que faut-il savoir sur « SOC et CSIRT, une histoire commune à deux rythmes » ?
Extrait de Gestion des incidents
Le SOC surveille, corrèle, alerte, le CSIRT (équipe de réponse aux incidents) enquête, confine, éradiqué, restaure.
Deux tempos, une seule histoire.
À l’échelle, on formate la passe entre les deux : enrichissement automatique des alertes, cases d’usage priorisées, playbooks, critères d’escalade clairs vers l’incident majeur et la CCE.
Le SOC alimente la connaissance, le CSIRT nourrit la prévention (contrôles, patchs, segmentations).
La relation aux fournisseurs est bordée : analyse, délais d’escalade, partage de journaux, échanges sécurisés.
Le dispositif est évalué par des exercices croisés, des métriques (taux d’alertes actionnables, temps de qualification), et des rapports d’incidents communs.
La maturité se voit dans la sobriété : peu de bruit, des décisions nettes, des preuves propres.