Vers un SOC de nouvelle génération : unifier SIEM, SOAR et EDR

David Krzesiak, ingénieur en développement des affaires SecOps chez Fortinet et ayant une expérience pratique de SOC en Europe, présente la vision de Fortinet pour un centre des opérations de sécurité de nouvelle génération. Il oppose les SOC traditionnels, centrés sur l'alerte, cloisonnés par rapport au réseau et fortement manuels, aux pressions qui les dépassent : surface d'attaque explosée, attaques ciblées, visibilité fragmentée, épuisement des analystes. Il présente un modèle de maturité à trois niveaux, collecte de journaux, corrélation multi-fournisseurs, puis automatisation, calqué sur l'architecture de référence ECOPS de Fortinet basée sur le SOC-CMM, en insistant sur l'évaluation de la maturité réelle avant d'acheter des outils. Il détaille trois produits complémentaires : FortiEDR, qui s'étend en actions de type XDR sur des outils non Fortinet; FortiSIEM, un moteur de corrélation agnostique fusionnant les données de performance du NOC avec les événements de sécurité du SOC; et FortiSOAR, qui utilise des connecteurs bidirectionnels et des scénarios préconstruits pour automatiser les actions, avec un assistant virtuel conversationnel, le FortiAI Assist. Un exemple concret montre la détection passer de plusieurs heures de triage manuel à quelques secondes d'isolement automatisé. Il termine sur les origines de FortiEDR et le remplacement d'un SIEM existant.