Chapitre 2. Accèsau SOC , formation, compétences, effectifs et rôles
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
« C’est une erreur capitale de théoriser avant d’avoir toutes les preuves. Ça fausse le jugement. »
Sherlock Holmes, Une étude en rouge (1887)
Pour être efficaces, les équipes chargées des opérations de sécurité doivent posséder des compétences techniques, certains traits de personnalité, ainsi qu’une formation aux produits et aux processus qui soutienne directement leur rôle. La composition de ton équipe SOC est essentielle à la réussite. Il est important de comprendre qu’on ne peut pas « fabriquer » des gestionnaires d’incidents et des analystes SOC dignes de ninjas, capables de synthétiser une douzaine de sources de données en temps réel et de trouver « le méchant » après avoir suivi une formation d’une semaine et réussi un examen. Ce genre de compétences ne s’acquiert qu’avec « l’expérience sur le terrain ». Ce que tu peux faire, c’est former tes collaborateurs, leur offrir des opportunités d’évolution et mettre en place des stratégies pour les fidéliser à leur poste d’analyste. Tu peux former tes collaborateurs à réagir à des types d’alertes spécifiques, à gérer des cas particuliers et à suivre des processus précis. Il y aura toujours des tâches « axées sur les tâches » qui devront être effectuées par des analystes SOC d’un certain niveau. Les guides d’intervention permettent ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access