Les équipes SOC travaillent étroitement avec les équipes d’intervention pour résoudre les problèmes de sécurité lorsqu’ils sont découverts. Lorsqu’un système est compromis par une intrusion, l’analyste SOC évalue les dommages causés et aide à élaborer une solution technique pour rétablir le service en coordination avec d’autres parties prenantes de l’entreprise. Il s’assure également que les outils de surveillance de la sécurité, tels que le SIEM, sont à jour et joue un rôle de prévention auprès des utilisateurs en veillant au respect des bonnes pratiques et en fournissant des conseils sur la sécurité.

Les missions quotidiennes de l’opérateur analyste SOC comprennent la détection et la réaction aux menaces, la mise en place de bonnes pratiques et d’outils, la veille et l’amélioration continue, ainsi que le reporting et la documentation. Ces activités incluent l’identification et l’analyse en temps réel des événements de sécurité, l’évaluation de la gravité des incidents de sécurité, la notification et le traitement des incidents, la participation au développement et au maintien de règles de corrélation d’événements, la contribution à l’amélioration des procédures et à la veille permanente sur les menaces, la mise à jour de la documentation et l’analyse de compromissions.