Glossaire · Data et cybersécurité
C'est quoi un SOC ?
DéfinitionLe SOC (security operations center, centre des opérations de sécurité) est l'équipe chargée de la supervision de sécurité d'une organisation. Ses analystes examinent les alertes produites par les outils de détection, qualifient les incidents de sécurité, écartent les fausses alertes et transmettent les attaques avérées à l'équipe de réponse à incidents.
- SOC :
- security operations center
- Vérifié le
Un exemple dans un métier
Un analyste SOC reçoit une alerte sur une connexion inhabituelle à un serveur, consulte les journaux associés et décide s'il s'agit d'un incident à transmettre à l'équipe de réponse.
Équivalent français officiel
Aucun équivalent officiel vérifié : FranceTerme, la base de la Commission d'enrichissement de la langue française, n'était pas accessible à la date de vérification.
À ne pas confondre avec
- SIEM : Le SIEM (security information and event management) est un logiciel qui centralise et corrèle les journaux ; le SOC est l'équipe qui exploite cet outil pour traiter les alertes.
- PDIS : Un PDIS (prestataire de détection des incidents de sécurité) fournit ce service de détection à d'autres organisations et peut être qualifié par l'Agence nationale de la sécurité des systèmes d'information (ANSSI).
Où le site en parle
- Fiche métier : Devenir analyste cybersécurité
Sources
Pour citer cette définition : « SOC », Se reconvertir dans l'IA, vérifié le 27 octobre 2026, https://se-reconvertir-ia.fr/glossaire/soc. Licence CC BY 4.0.