- Le SOC (Security Operations Center) est le centre névralgique humain qui pilote la sécurité d’une organisation : c’est l’équipe et le processus, pas un outil unique.
- Un SOC peut être interne, externalisé, ou hybride — la majorité des PME optent pour un SOC externalisé.
- MDR et SOC externalisé se recoupent largement dans la pratique pour les petites structures.
Derrière chaque alerte de sécurité traitée efficacement se trouve une organisation : des personnes, des processus, des outils qui travaillent ensemble. C’est ce qu’on appelle un SOC — un terme qu’on entend souvent sans toujours savoir ce qu’il recouvre concrètement.
1. Qu’est-ce qu’un SOC ?
SOC signifie Security Operations Center, ou « centre opérationnel de sécurité ». Ce n’est pas un logiciel, ni même un lieu physique au sens strict aujourd’hui (beaucoup de SOC fonctionnent à distance) : c’est une organisation, une équipe structurée dont la mission est de surveiller, détecter, analyser et répondre aux incidents de sécurité d’une entreprise, en continu.
Un SOC s’appuie sur des outils (EDR, XDR, SIEM), des processus documentés (que faire en cas d’alerte critique), et des personnes formées pour interpréter les signaux et agir rapidement.
2. SOC interne, externalisé ou hybride
| Modèle | Description | Adapté à |
|---|---|---|
| SOC interne | L’entreprise recrute et forme sa propre équipe de sécurité 24/7 | Grandes structures avec budget et volumétrie importants |
| SOC externalisé | Un prestataire fournit l’équipe et l’infrastructure de surveillance | PME et structures sans ressources internes dédiées |
| SOC hybride | Une petite équipe interne s’appuie sur un prestataire pour la couverture 24/7 | Structures avec un début d’équipe IT/sécurité |
Pour la grande majorité des PME, un SOC interne à temps plein n’est tout simplement pas réaliste financièrement : assurer une couverture 24/7 nécessite plusieurs analystes se relayant. Le SOC externalisé devient alors la seule option raisonnable pour accéder à ce niveau de protection.
3. Ce que fait concrètement un SOC au quotidien
- Surveillance continue des alertes générées par les outils de sécurité (EDR, XDR, pare-feu, etc.).
- Triage et priorisation : distinguer les incidents critiques du bruit de fond.
- Investigation : comprendre l’ampleur et l’origine d’une menace détectée.
- Réponse : contenir et neutraliser un incident en cours.
- Amélioration continue : ajuster les règles de détection pour réduire les faux positifs et combler les angles morts.
4. SOC vs MDR : où est la différence ?
Dans la pratique, pour une PME, les deux se recoupent fortement : un service MDR est essentiellement un accès à un SOC externalisé, focalisé sur la détection et la réponse au niveau des postes et systèmes. Certains prestataires utilisent les deux termes presque comme synonymes commerciaux ; d’autres réservent « SOC » à une offre plus large incluant la supervision du réseau, des logs de conformité, etc.
❓ FAQ
❓ Une petite entreprise a-t-elle besoin d’un SOC ?
Pas d’un SOC interne, non — mais l’accès à un SOC externalisé (souvent sous forme de service MDR) devient pertinent dès que l’activité dépend fortement de son système d’information.
❓ Combien coûte l’accès à un SOC externalisé ?
Cela varie fortement selon le périmètre couvert (nombre de postes, systèmes surveillés, niveau de service). C’est généralement un abonnement mensuel calculé au nombre d’utilisateurs ou de postes.
❓ SOC, MDR, XDR : comment m’y retrouver ?
Le XDR et l’EDR sont des technologies de détection. Le MDR et le SOC sont des organisations/services qui exploitent ces technologies. Pour une PME, l’accès à un SOC externalisé via un service MDR couvre généralement l’essentiel du besoin.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.
