Lorsque l’on se penche sur les principales structures qui entrent en jeu pour garantir la sécurité des réseaux informatiques, il peut être difficile de s’y retrouver. NOC, MOC, SOC : comment comprendre les subtilités qui se cachent derrière chacun de ces acronymes.
NOC : Network Operations Center
Le NOC ou Centre des Opérations Réseau est un emplacement centralisé à travers lequel les ingénieurs et les techniciens ont pour objectif de superviser, et maintenir l’état d’un réseau informatique selon les besoins des clients. C’est un rempart contre les perturbations et les pannes du réseau. Leur mot d’ordre est ainsi de maintenir les performances et la disponibilité du réseau à un niveau optimal.
C’est depuis le NOC que sont réalisés la surveillance et le contrôle des serveurs de l’entreprise.
Quelles sont les activités du NOC ?
- Effectuer un contrôle du réseau et détecter les problèmes nécessitant une prise en charge spéciale, surtout ceux provenant de l’extérieur ;
- Gérer les serveurs, les réseaux et les appareils, tout en prenant en charge l’installation, le dépannage, la mise à jour, et la distribution des logiciels à l’ensemble des périphériques ;
- Apporter des solutions face aux incidents (gestion des pannes électriques et des dysfonctionnements des lignes de communication) ;
- Sécuriser le réseau des éventuelles menaces (intrusion, gestion de l’antivirus) ;
- Sauvegarder, stocker et récupérer les données en cas de sinistre ;
- Manager les données d’appels vocaux, d’emails et vidéos ;
- Diriger la mise en place des correctifs ;
- Gérer les fournisseurs, les travailleurs freelances et les sous-traitants ;
- Superviser la qualité des services à travers la collecte de commentaires et de recommandations des utilisateurs ;
- Suivre des accords de niveau de service.
MOC : Maintenance Operations Center
Pour faire simple, le MOC ou Centre des Opérations de Maintenance a quant à lui pour objectif de gérer les incidents et les problèmes de production qui concernent la panne d’appareils informatiques et les dysfonctionnements inattendus au moment d’une tâche administrative.
Quelles sont les activités du MOC ?
- Superviser les opérations de maintenance en coordonnant l’intervention d’une ou plusieurs équipes de spécialistes ;
- S’assurer de la qualité des équipements ;
- Gérer le matériel et les produits correspondants ;
- Assurer, si besoin, la maintenance des matériels.
L’exécution et la résolution des incidents sont entretenues par un ou plusieurs ingénieurs compétents dans la réalisation du diagnostic et d’une conception des plans d’action. Le MOC est garant du bon fonctionnement des équipements de production. Son appui technique et ses conseils sont indispensables pour l’entretien du matériel et l’amélioration de la sécurité du site en général.
SOC : Security Operation Center
Le SOC ou Centre des Opérations de Sécurité a pour mission principale de superviser la sécurité du système d’information. Il se focalise sur la détection des événements de sécurité pour ensuite les analyser et les résoudre. Il est indispensable que les intervenants au sein du SOC soient des experts en cyber sécurité possédant un retour terrain adéquat.
Quelles sont les activités du SOC ?
- Détecter et analyser la position de sécurité d’une entreprise 24 h/24 et 7 j/7 ;
- Repousser les menaces de cybersécurité et réagir aux attaques s’il y en a ;
- Protéger les données des clients et la propriété intellectuelle.
Que faut-il retenir ?
En somme, NOC, MOC et SOC sont des organes complémentaires qui travaillent de concert pour permettre à l’entreprise d’anticiper, d’identifier et de résoudre l’ensemble des incidents en matière de cyber sécurité.