Sécurisé.21 : Une journée au SOC

Pourquoi le SOC (centre d'opérations de sécurité) s'est-il imposé comme un élément indispensable de toute stratégie de cybersécurité ? Quels défis rencontrent les entreprises qui cherchent à en créer un ? Quels sont les rôles clés d'un SOC ? Comment une plateforme XDR (détection et réponse étendues) simplifie et automatise-t-elle certaines fonctions du SOC pour gagner en rapidité et en efficacité ? Quels sont les avantages de recourir à un service XDR tiers pour les services SOC ?

Obtenez des réponses détaillées à ces questions et à vos autres questions lors d'une présentation enregistrée lors de la récente conférence Secured.21 de Barracuda. Dans cette session intitulée « Une journée au SOC : surveillance en temps réel et réponse aux incidents », Adam Khan, vice-président du Cyber Intelligence Center de Barracuda, explique comment le SOC moderne minimise les risques et les coûts associés aux cybermenaces.

Les défis d'un SOC maison

Il s'avère que les SOC modernes jouent de nombreux rôles, chacun nécessitant une expertise et une formation spécifiques. Analystes de données, spécialistes de la sécurité cloud, experts en sécurité des e-mails, spécialistes en restauration… Tous ces rôles sont nécessaires pour assurer la surveillance, la détection et la réponse complètes qu'un SOC doit fournir 24 heures sur 24, 7 jours sur 7 et 365 jours par an. Selon une étude menée par Cybersecurity Ventures, on constate malheureusement une pénurie d'experts en sécurité qui se traduit par 3,5 millions d'emplois actuellement non pourvus dans le domaine de la cybersécurité. Et lorsque vous trouvez les experts qu'il vous faut, il vous en coûtera environ 4 millions de dollars pour les intégrer à l'entreprise.

Vous pouvez également choisir de faire appel à un SOC tiers pour assurer les services XDR gérés dans votre entreprise. Adam Khan consacre d'ailleurs la deuxième partie de la présentation à détailler le fonctionnement de Barracuda SKOUT Managed XDR pour la prestation de services SOC de pointe à ses clients.

Qu'est-ce que SKOUT Managed XDR ?

Voici un extrait dans lequel Adam Khan explique dans les grandes lignes l'organisation des nombreux rôles et tâches du SOC et la façon dont ils interagissent pour optimiser la sécurité des clients et minimiser les risques.




Cette présentation est aussi l'occasion d'apprendre comment SKOUT vous protège contre un large éventail d'attaques et de pirates et de découvrir son processus de réponse aux incidents en 7 étapes qui gagne en performances au fil du temps :

1. Préparation


2. Identification


3. Remontée


4. Isolation


5. Éradication


6. Réplication


7. Leçons apprises

Enfin, Adam Khan propose une checklist simple et basique pour vérifier que votre infrastructure de cybersécurité saura vous protéger contre les menaces actuelles :

1. Faites le bilan : quelles fonctions du SOC sont actuellement couvertes ? Lesquelles manquent ? Quelles sont vos failles ? Une évaluation honnête est essentielle pour déployer une protection complète.


2. Sachez vous entourer. En cas d'incident, vous devez pouvoir compter sur les conseils et l'aide d'une équipe d'experts. Pouvoir faire appel aux experts du Barracuda SKOUT Managed XDR représente un énorme avantage.


3. Informez-vous. Abonnez-vous aux alertes de menaces de getskout.com pour ne rien rater des dernières tendances et des menaces émergentes.


4. Comblez vos lacunes. Adressez-vous à votre MSP ou à votre représentant Barracuda pour déterminer les meilleurs moyens de combler rapidement les lacunes dans votre sécurité.

Les enseignements sont nombreux dans cette session sur la technologie des services XDR gérés et sur le travail de fond effectué par Barracuda SKOUT SOC. Regardez la présentation complète pour comprendre comment l'amélioration de la continuité opérationnelle et la réponse efficace aux incidents de sécurité offertes par le SOC moderne participent à la réduction des risques et des coûts.

Regarder la session complète maintenant