9.1Détecter et réagirschéma 13

SOC — de la télémétrie à la réponse

Détecter, qualifier, autoriser : les actions sensibles passent par une décision humaine.

Faire défiler le schéma →

SOC — de la télémétrie à la réponseLa chaîne de valeur du SOC : la télémétrie de six familles de sources est normalisée sur une plateforme commune, l’analytique y ajoute le contexte et lève une alerte vers le triage humain, mis en avant, qui investigue et autorise ; la réponse n’exécute qu’une action validée ou préautorisée. CONTEXTEALERTE MATIÈRE PREMIÈRE1 · Télémétriesix familles de sources DONNÉES2 · Plateformeschéma communet rétention ATT&CK3 · Analytiquecorrélation, IA, chasse SOC4 · Triage humaininvestigationet autorisation SOAR5 · Réponseaction validéeou préautorisée COLLECTEET ANALYSEDÉCISIONET ACTIONLÉGENDEétape suivantealerte vers le triage humaindécision humaine avant l’action sensible