Question 1

C'est quoi, un SOC ?

Accepted Answer

Un centre des opérations de sécurité : des personnes, des outils et des procédures qui surveillent vos systèmes en continu, analysent les alertes et interviennent lors d'un incident. Pour une PME, il prend la forme d'un service externalisé, disponible 24 heures sur 24, plutôt qu'une équipe interne. Son utilité se mesure au temps entre l'intrusion et la réaction.

Question 2

EDR et antivirus, quelle différence ?

Accepted Answer

L'antivirus reconnaît des logiciels malveillants connus et les bloque. Un EDR (détection et réponse sur les terminaux) observe les comportements sur chaque poste et serveur, détecte des attaques sans signature connue, isole une machine à distance et conserve l'historique pour l'enquête. Il ne vaut que s'il est supervisé : une alerte sans réponse n'arrête rien.

Question 3

MDR, ça veut dire quoi ?

Accepted Answer

Détection et réponse gérées : un fournisseur exploite pour vous l'EDR et les autres capteurs, trie les alertes, enquête et intervient, souvent en isolant les machines et en bloquant les comptes. C'est la manière pour une PME d'obtenir une surveillance 24 heures sur 24 sans embaucher une équipe. Vérifiez les délais d'intervention contractuels et ce qui est inclus dans la réponse.

Question 4

Combien de temps une intrusion reste-t-elle inaperçue ?

Accepted Answer

Sans surveillance, des semaines, parfois des mois : l'attaquant explore, élève ses privilèges et exfiltre avant de se manifester, souvent par un rançongiciel. Avec une détection sur les terminaux et une revue des journaux, ce délai se compte en heures. Réduire ce temps est l'objectif principal de la surveillance, plus que d'empêcher toute intrusion.

Question 5

Que se passe-t-il quand une alerte est déclenchée ?

Accepted Answer

Un analyste la qualifie : vrai incident ou faux positif. Si c'est réel, il isole la machine ou bloque le compte, vous prévient par le canal convenu, enquête sur l'origine et l'étendue, puis vous accompagne dans la correction et, si nécessaire, les obligations légales. Le contrat précise les délais de prise en charge et ce qui exige votre autorisation.

Surveillance et réponse aux incidents

Ce que ça comprend

Comment ça se passe

Évaluer

Protéger

Veiller

Questions fréquentes

C'est quoi, un SOC ?

EDR et antivirus, quelle différence ?

MDR, ça veut dire quoi ?

Combien de temps une intrusion reste-t-elle inaperçue ?

Que se passe-t-il quand une alerte est déclenchée ?

Pour aller plus loin

Cybersécurité municipale au Québec : obligations et par où commencer

Le minimum de sécurité d'un MSP

La première heure d'un incident de rançongiciel

Services liés