Security Operations as Code (SOaC)
Aujourd’hui, c’est le jour des défilés, je suis en vacances… et pourtant me voilà en train d’écrire un nouvel article qui me trottait dans la tête depuis un moment. L’année dernière, lors de ma participation aux journées de cybersécurité du CCN-CERT , j’ai découvert un concept qui a particulièrement retenu mon attention, tant par son approche que par tout ce qu’il peut apporter aux centres d’opérations de cybersécurité : SOaC (Security Operations as Code) . Il s’agit d’un paradigme qui transpose les pratiques DevOps au domaine des SOC, en appliquant les mêmes techniques et philosophies à la maintenance et à l’exploitation de la sécurité. Aujourd’hui, de nombreux SOC rencontrent des difficultés importantes à mesure qu’ils gagnent en taille et en complexité. L’un des principaux problèmes est la perte de connaissances due à la forte rotation du personnel dans le secteur de la cybersécurité. Les ingénieurs et les analystes quittent l’organisation et, avec eux, disparaissent des info...
