Une entreprise peut construire son propre SOC.
Cela implique notamment :
- analystes
- ingénieurs sécurité
- ingénieurs SIEM
- procédures
- astreinte éventuelle
- outils
- formation.
Elle peut également externaliser une partie du dispositif auprès d’un :
MSSP — Managed Security Service Provider.
Le prestataire peut prendre en charge tout ou partie :
- collecte
- supervision
- détection
- analyse
- notification
- réponse.
Le choix dépend de :
- la taille
- les compétences internes
- le budget
- les contraintes réglementaires
- le niveau de maturité
- la criticité.