Les cyberattaques sont de plus en plus sophistiquées, et la réactivité est devenue cruciale. Selon le baromètre CESIN, le risque cyber figure désormais dans le Top 5 des cartographies de risques des entreprises, dont 40 % ont subi au moins une attaque significative en 2025. Perturbation de la production, atteinte à l’image, perte de chiffre d’affaires : les impacts de ces menaces cyber sont majeurs, d’autant que 30% des incidents proviennent de tiers.
Pour se défendre, les organisations multiplient les mesures contractuelles et techniques (EDR, MFA, pare-feu). Mais si la gestion des vulnérabilités ou de la surface d’attaque reste souvent interne, la Threat Intelligence et la réponse aux incidents (CERT) sont largement externalisées, tandis que le SOC adopte un modèle hybride. Face à cette fragmentation des outils et des prestataires, une question s’impose : comment garantir une réponse rapide quand détection et réaction fonctionnent en silos ?
C’est précisément pour lever ce blocage que la synergie entre le CERT et le SOC devient le pilier central d’une cyberdéfense moderne et efficace. Rémi HABRAKEN et Antoine COUTANT font le point sur la manière dont Synetis a repensé son organisation pour détecter, analyser et neutraliser les menaces avec une efficacité redoutable.
SOC & CERT : une synergie opérationnelle éprouvée sur le terrain
Jusqu’en 2024, les activités de détection et de réaction fonctionnaient de manière distincte au sein de Synetis. Le Centre de Réponse aux Incidents de Sécurité (CERT) constituait une entité autonome, tandis que le Centre Opérationnel de Sécurité (SOC) s’inscrivait dans le cadre de nos prestations de sécurité opérationnelle.
Ce modèle présentait des limites en matière d’efficacité opérationnelle. C’est pourquoi nous avons initié dès mai 2024 un rapprochement stratégique pour créer une synergie directe entre ces deux métiers. De cette initiative est née la nouvelle Practice Cyberdéfense, conçue pour offrir à nos bénéficiaires une prise en charge complète, du monitoring en temps réel jusqu’à la gestion de crise.
« Cela n’allait pas dans le sens de l’histoire. Le sens de l’histoire, c’est de pouvoir gérer de la détection jusqu’à la réaction, c’est-à-dire la chaîne complète pour nos différents bénéficiaires. Pour cela, avec Rémi, nous avons travaillé de concert depuis plus d’un an pour relier ces deux équipes et créer une vraie synergie. » — Antoine COUTANT, Manager Cyberdéfense chez Synetis
L’intégration du SOC et du CERT repose sur une politique de « vases communicants » entre les équipes :
- Renforts croisés lors des pics d’activité : l’équipe CERT est venue prêter main-forte au SOC durant l’été 2024 pour traiter un fort volume d’incidents et garantir nos niveaux de service. En septembre, des analystes SOC de niveau 3 ont accompagné le CERT lors d’interventions de réponse aux incidents.
- Partage des compétences et des outils : les analystes CERT ont été formés aux outils de détection du SOC, tandis que les compétences et outils d’investigation numérique (forensic) du CERT ont été transmis aux analystes du SOC.
« On s’est tout de suite rendu compte que ça avait du sens et que ça fonctionnait, ne serait-ce que sur deux épisodes de l’année où on a pu pratiquer des vases communicants entre les deux équipes. (…) C’est la manière la plus efficace de délivrer des prestations de détection et de réponse. » — Rémi HABRAKEN, Practice Manager Sécurité Opérationnelle chez Synetis
Qu’est-ce que le CERT en cybersécurité ?
Restructuration interne et évolution de la stack technique
Pour soutenir cette transformation, nous avons renforcé nos équipes et aligné notre organisation interne.
Une structuration RH et méthodologique renforcée
L’arrivée d’un nouveau manager, Jean-Pierre, a permis la refonte et la modernisation de nos procédures de détection pour y intégrer les processus de réponse. Nos standards de prestation ont été uniformisés afin d’associer plus facilement les SLA de l’équipe CERT à ceux du SOC. Par ailleurs, le recrutement de Maxime à l’avant-vente permet de formaliser cette approche opérationnelle au sein de notre offre commerciale.
BON À SAVOIR
Le CERT Synetis a été créé il y a plus de 5 ans avec deux activités principales :
- L’anticipation avec des activités qui tournent autour de la Cyber Threat Intelligence.
- La réaction qui intervient en cas de cyberattaques et va opérer des actions d’investigations numériques.
Aujourd’hui, le CERT et le SOC sont indissociables.
Comment mettre en place un SOC ?
Un écosystème d’outils interconnecté
Sur le plan matériel et logiciel, nous nous appuyons sur des technologies de pointe :
- Détection globale : utilisation d’une solution XDR (Détection et réponse étendues) qui nous permet d’agréger et de collecter les logs pour ensuite faire de la corrélation. Le module qui y est intégré permet de faire du renseignement.
- Partage d’indicateurs : la Cyber Threat Intelligence (CTI – Renseignement sur les menaces) issue des investigations CERT nourrit directement les plateformes du SOC afin d’appliquer immédiatement les nouveaux indicateurs de compromission (IoC).
- Protection et surveillance ciblées : déploiement de technologies EDR (Détection et réponse aux terminaux), d’outils de détection de réseaux, ou autrement dit NDR (Network Detection and Response), d’outils de protection et de surveillance de la donnée, notamment de la donnée non structurée et enfin d’outils de détection et de réponse sur les identités.
Aujourd’hui, l’équipe cyberdéfense Synetis permet de couvrir l’ensemble de la chaîne, de la détection jusqu’à la réaction et la gestion de crise.
D’après le baromètre OpinionWay pour le CESIN, les entreprises ont mis en place plusieurs solutions de sécurité en adéquation avec leur stratégie de défense. Nous pouvons retrouver parmi les plus utilisées :
- Pare-feux, IDS, IPS (98%)
- EDR (Endpoint Detection and Response) (95%)
- Authentification multifacteurs (MFA) (94%)
- Passerelle de sécurité mail (filtrage et blocage) (93%)
- EPP (Endpoint Protection Platform) / Antivirus (91%)
Une offre adaptée à tous les secteurs
Nos prestations de cyberdéfense s’adressent à une grande diversité d’organisations, publiques comme privées (banque, défense, énergie, etc.).
Nous intervenons aussi bien sur des TPE que sur des groupes, aussi bien en contexte national qu’en contexte européen ou international.
IA et détection cyber : perspectives opérationnelles pour les SOC
Vision à long terme : cap sur la Cyber Threat Intelligence et l’industrialisation
La protection périmétrique seule ne suffit plus à garantir la sécurité d’un Système d’Information (SI).
Nos objectifs majeurs pour la Practice Cyberdéfense s’articulent autour de trois axes :
- Le développement de la CTI : enrichir le renseignement stratégique, tactique et technique pour devancer les modes opératoires des attaquants ;
- L’industrialisation des processus : continuer à automatiser nos travaux d’investigation numérique et de production SOC pour maintenir un haut niveau de qualité de service ;
- La montée en compétences continue : maintenir nos équipes à jour face aux menaces émergentes.
« Il ne faut pas oublier qu’on ne peut pas uniquement protéger les systèmes d’information et s’attendre à ce que les attaquants soient en permanence bloqués. La protection et la prévention ne suffisent pas, il faut aussi monitorer et surveiller ce qui se passe sur le système d’information. » — Rémi HABRAKEN, Practice Manager Sécurité Opérationnelle chez Synetis
Faites évoluer votre posture de sécurité avec Synetis
Vous souhaitez renforcer vos capacités à détecter et répondre aux incidents ? Nos experts vous accompagnent dans la sécurisation de vos infrastructures.
FAQ à propos du SOC et de la cybersécurité
Qui gère la cybersécurité en France ?
L’ANSSI (Agence nationale de la sécurité des systèmes d’information) constitue l’autorité nationale en matière de cybersécurité et de cyberdéfense. Placé sous l’autorité du Secrétaire général de la défense et de la sécurité nationale (SGDSN), cet organisme intervient sur l’ensemble du territoire pour protéger les infrastructures critiques et répondre aux incidents majeurs.
Sur le terrain des investigations, l’ANSSI travaille en étroite collaboration avec la DGSI (Direction Générale de la Sécurité Intérieure). Son rôle : enquêter sur les cybermenaces complexes liées à l’espionnage, au terrorisme et aux attaques ciblant les intérêts économiques de la Nation.
Quelle est la signification de cybersécurité ?
La cybersécurité regroupe l’ensemble des moyens informatiques, juridiques et stratégiques déployés pour protéger nos systèmes, nos réseaux et nos données contre les cyberattaques.
Son objectif fondamental : garantir la confiance numérique en s’appuyant sur trois piliers indissociables :
- La disponibilité : assurer l’accès aux informations dès que nécessaire.
- L’intégrité : garantir des données exactes et préservées de toute modification non autorisée.
- La confidentialité : restreindre l’accès aux seules personnes habilitées.
En sécurisant l’écosystème numérique, la cybersécurité protège concrètement la continuité d’activité des entreprises tout comme la vie privée des citoyens face aux risques du cybercrime.
Que signifie l’abréviation SOC ?
SOC signifie « Security Operations Center », soit en français Centre Opérationnel de Sécurité.
