Disposer d’un SOC (security operations center) pour protéger et sécuriser vos données n’est plus facultatif : c’est un impératif commercial. Que ce soit pour arrêter un cybercriminel recherchant un gain important ou un gouvernement étranger souhaitant semer le chaos, un SOC est votre ligne de défense la plus importante.

Cependant, ce n’est pas parce que c’est une exigence opérationnelle que cela signifie que vous disposez de montagnes d’argent à y consacrer.

Le montant que vous devez budgétiser pour un SOC dépend de la taille de votre surface d’attaque et du niveau de protection que vous prévoyez de fournir. Une petite entreprise avec quelques centaines d’utilisateurs dans un bureau aura naturellement des exigences différentes d’une multinationale avec des centaines de milliers d’employés.

Pour élaborer et mettre en place un SOC rentable, vous devez d’abord comprendre les facteurs qui ont une incidence sur les coûts et le niveau de SOC que vous souhaitez atteindre.

Points à prendre en compte lors de la création d’un Security Operations Center

En mettant le budget dont vous disposez de côté pour le moment, vous devez tenir compte d’un certain nombre de facteurs logistiques lors du développement d’une approche SOC :

Personnel

Avec la demande actuelle en experts de la cybersécurité, le personnel de sécurité performant est difficile à trouver. Il faut souvent des mois et des mois pour le recrutement, les entretiens, les embauches et l’intégration des équipes de sécurité internes avant de commencer à obtenir une couverture adéquate. Même avec tout cela, un marché concurrentiel signifie que la rotation du personnel est élevée dans le secteur, car les employés passent d’un emploi à un autre afin d’augmenter leurs responsabilités et leur salaire. Cela peut être non seulement coûteux de recruter et de former le personnel, mais son instabilité signifie souvent que les connaissances institutionnelles partent avec vos employés, vous laissant exposé.

Infrastructure

Un SOC ne nécessite pas seulement des experts en sécurité, il a également besoin des bons outils de sécurité pour maximiser ses capacités. Des investissements importants dans l’infrastructure logicielle et matérielle sont nécessaires pour optimiser à coup sûr la posture de sécurité de votre entreprise. Chaque fois qu’un nouvel outil est ajouté, vos équipes ont besoin de temps pour mettre en œuvre et découvrir le logiciel : ce temps n’est pas consacré à la recherche des menaces actuelles.

Temps

Si vous ne disposez pas encore d’un SOC, chaque seconde de retard est une seconde qui vous expose aux risques. Cependant, la configuration d’un SOC interne est un processus long : plusieurs mois ou même années peuvent être nécessaires pour recruter le personnel, acheter le matériel et le logiciel de sécurité, puis mettre en place ce dernier dans toute l’entreprise. En fonction de votre avancement sur la mise en œuvre d’un SOC, vous devrez peut-être dépenser plus que vous ne l’auriez fait sinon pour combler rapidement les manques.

Les différents types de niveaux de SOC

Ensuite, vous devez déterminer le niveau de SOC que vous souhaitez atteindre :

SOC de base

Ce niveau de SOC comprend certains éléments, mais pas la totalité, d’un SOC standard. À ce niveau, vous devrez probablement avoir un assortiment de différents services et personnels qui ont été ajoutés pour résoudre des problèmes spécifiques, mais qui ne sont pas encore unifiés sous une stratégie et un processus de SOC holistique. Des fonctionnalités de détection sont généralement présentes, mais les capacités de chasse aux menaces, de prévention, de recherche et d’élimination peuvent manquer. Par ailleurs, il est peu probable que vous disposiez d’une couverture 24 h/24, 7 j/7. Ce niveau est mieux que rien, mais il donne souvent le sentiment d’être à la traîne.

SOC standard

Ce niveau de SOC comprend une stratégie SOC holistique pour la détection, la prévention et la recherche. Par conséquent, ce niveau inclut un personnel de sécurité en nombre suffisant avec de l’automatisation pour aider à étendre les capacités de l’équipe. À ce niveau, vous avez l’impression que votre tête est au-dessus de l’eau, mais vous ne vous sentez jamais en confiance.

SOC de première qualité

Un SOC de ce niveau propose des experts dédiés travaillant 24 h/24 et 7 j/7 pour détecter et éviter les menaces au sein du réseau. En outre, des analystes sont chargés de chasser proactivement les menaces et de combler les lacunes avant qu’elles ne deviennent des problèmes. L’automatisation avancée met à l’échelle le SOC au sein de l’entreprise pour vous assurer de répondre aux incidents aussi rapidement et efficacement que possible. À ce niveau, vous pensez mener le jeu.

Combien coûte un SOC ?

En fonction de votre maturité actuelle et de l’état final du SOC souhaité, le coût de création d’un SOC peut fortement varier. Si vous supposez qu’un analyste de sécurité moyen coûte 90 000 dollars par an, une équipe 24 h/24 et 7 j/7 à pleine capacité pourrait facilement coûter plus d’un million de dollars par an au minimum. Ajoutez le coût des logiciels, du matériel et de la formation dont l’équipe a besoin pour faire son travail efficacement et vous atteindrez environ 2 à 7 millions de dollars par an.

Naturellement, ces chiffres n’augmenteront pas dans les mois ou les années nécessaires à la création totale de la fonction, ce qui vous laissera exposé aux menaces tandis que votre équipe IT est distraite par d’autres initiatives utiles.

Une autre approche consiste à travailler avec une solution gérée de Security Operations. La solution Arctic Wolf® Managed Detection and Response (MDR) vous garantit une surveillance 24 h/24 et 7 j/7 de vos réseaux, points de terminaison et environnements cloud, tandis que nos experts de sécurité dédiés et expérimentés vous aident à détecter des cyberattaques modernes, à mettre en œuvre des mesures d’intervention et à effectuer une récupération.

Selon Forrester, Arctic Wolf peut s’avérer plus rentable et fournir une meilleure couverture que la création d’une fonction de SOC en interne. Son analyse de l’impact économique total d’Arctic Wolf a révélé les faits suivants :

• Grâce à Arctic Wolf, il est possible d’économiser 50 % des efforts du groupe Security Operations interne pour le tri et la recherche, et 90 % des opérations IT impliquées dans la gestion des incidents, ce qui permet d’économiser plus d’un demi-million de dollars (557 000 dollars) sur trois ans .
•  L’exploitation par Arctic Wolf des capacités SOC a permis aux entreprises d’établir un SOC en un mois au lieu de devoir passer 10 mois à la création d’une fonction équivalente en interne, générant des économies proches du million de dollars (967 000 dollars) sur trois ans .
• Faire appel à Arctic Wolf pour éviter les achats et la gestion de logiciels et de matériel en interne a permis d’économiser 1,4 million de dollars sur trois ans.

Au total, Forrester a constaté que les avantages totaux d’Arctic Wolf s’élevaient à 2,9 millions de dollars sur trois ans, ce qui représente un retour sur investissement en moins de six mois.

Lisez le rapport complet The Total Economic Impact™ of Arctic Wolf Security Operations Solutions

Combien pouvez-vous économiser sur vos Security Operations ? Utilisez notre calculatrice de coût total de propriété pour déterminer ce que votre organisation spécifique a besoin de dépenser pour créer une fonction SOC équivalente à l’utilisation d’Arctic Wolf.

Autres ressources

• Rejoignez la conversation Arctic Wolf sur Facebook, Twitter, LinkedIn et YouTube
• Visitez arcticwolf.com pour en savoir plus sur nos solutions de Security Operations
• Si vous êtes prêt à vous lancer, demandez une démonstration ou obtenez un devis aujourd’hui