Dans cet article
Ce qu’une direction doit garantir, ce n’est pas d’avoir un « SOC », c’est que chaque alerte importante parvienne à une personne compétente, dans une plage horaire compatible avec le risque, et que cette personne agisse. Pour les entreprises de 10 à 200 postes, cela s’obtient avec un NOC externalisé — supervision de la disponibilité avec alertes — et les fonctions de sécurité essentielles fournies en service géré. Une équipe de sécurité dédiée en permanence est, presque toujours, disproportionnée.
Qui remarque le problème à 22 h un samedi ?
C’est la question qui distingue une entreprise surveillée d’une entreprise qui « a un antivirus ». Un disque qui se remplit, une sauvegarde qui échoue, un compte administrateur utilisé depuis un autre pays : aucun de ces événements n’attend le lundi. Si personne ne reçoit l’alerte, le problème grossit jusqu’à devenir un arrêt ou une fuite de données.
Le contexte s’est durci. Les chiffres du Centre national de cybersécurité portugais (CNCS) présentés au Parlement indiquent que le CERT.PT a traité 3 864 incidents en 2025, soit une hausse de 40 % par rapport à 2024. Près de la moitié trouvait son origine dans le facteur humain : un message par e-mail, SMS ou messagerie instantanée qui convainc quelqu’un d’ouvrir un faux lien ou de révéler un mot de passe.
Il y a aussi le cadre légal. Les entités soumises à NIS2 disposent de 24 heures pour notifier un incident important, ce qui suppose de l’avoir détecté. Nous résumons les obligations dans ce que NIS2 exige d’une PME.
Que surveille un NOC et que surveille un SOC ?
Le NOC — Network Operations Center — répond à la question « les systèmes fonctionnent-ils ? ». Le SOC — Security Operations Center — répond à « quelqu’un essaie-t-il d’entrer, ou est-il déjà entré ? ». Pour reprendre l’image d’un hôtel : le NOC est l’équipe de maintenance qui voit sur le tableau technique qu’un ascenseur s’est arrêté ou que la climatisation est en panne ; le SOC est la sécurité qui voit sur une caméra quelqu’un tenter d’ouvrir une porte de service en pleine nuit.
| Dimension | NOC : disponibilité | SOC : menaces |
|---|---|---|
| Question centrale | Les systèmes répondent-ils comme ils le doivent ? | Une intrusion est-elle en cours ou avérée ? |
| Objet de la surveillance | Connexions Internet, serveurs, stockage, mémoire, sauvegardes, pare-feu, points d’accès | Tentatives d’authentification, comptes à usage anormal, logiciels malveillants, trafic atypique |
| Alerte type | Stockage du serveur à 95 % ; sauvegarde de la nuit précédente en échec | Session du directeur financier ouverte depuis l’étranger |
| Action attendue | Prévenir l’arrêt : libérer de l’espace, remplacer le disque, relancer la sauvegarde | Stopper l’attaque : suspendre le compte, isoler le poste, établir ce qui s’est passé |
| Conséquence d’un échec | Des heures sans pouvoir travailler | Vol d’informations, fraude, fichiers chiffrés, obligations légales |
La frontière est floue. Un serveur soudainement lent peut aussi bien avoir un disque défaillant qu’un rançongiciel en train de chiffrer les données. C’est pourquoi, dans une PME, il vaut mieux qu’une seule équipe surveille disponibilité et sécurité plutôt que deux prestataires sans contexte l’un de l’autre.
Une PME a-t-elle vraiment besoin d’un SOC dédié ?
Dans la plupart des cas, non. Un SOC au sens classique — des analystes en permanence, une plateforme propre de corrélation d’événements — est dimensionné pour les grandes organisations. Pour 10 à 200 postes, ce qui protège l’activité, ce sont cinq capacités confiées à un MSP :
- Protection des terminaux gérée La protection des postes et serveurs est installée, maintenue et suivie par des techniciens qui interprètent les alertes, au lieu d’être livrée à elle-même.
- Pare-feu géré Politiques revues, firmware à jour et événements suspects remontés à l’équipe.
- MFA généralisée L’identifiant volé est la porte d’entrée la plus courante ; nous détaillons la mise en œuvre dans comment déployer l’authentification multifacteur dans l’entreprise.
- Plan de réponse documenté Il définit qui isole un appareil, qui informe la direction et qui notifie les autorités.
- Plage de couverture assumée Uniquement aux heures de bureau, ou aussi les nuits, week-ends et jours fériés, selon l’exposition de l’activité.
Il existe des exceptions. Les entités relevant de NIS2, les organisations détenant des données cliniques ou financières sensibles et les activités qui ne s’arrêtent jamais peuvent justifier un service SOC plus étendu. Cette conclusion doit découler d’une analyse de risque de l’entreprise, pas d’un catalogue de produits.
Comment évaluer une proposition de supervision ?
- Périmètre — exigez l’inventaire de ce qui est surveillé : serveurs, postes, pare-feu, Wi-Fi, sauvegardes, Microsoft 365.
- Destinataire — l’alerte arrive-t-elle à un technicien, dans une file de tickets ou dans une boîte e-mail oubliée ?
- Horaires — une surveillance limitée aux heures de bureau laisse le week-end à découvert.
- Action — l’intervention est-elle incluse, ou recevez-vous seulement un avertissement à traiter en interne ?
- Preuve — quels rapports recevez-vous et à quelle fréquence ? Sans rapport, aucune preuve du service.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
Qu’incluent les offres IT Unlimited ?
Dans toutes les offres IT Unlimited de DataRoad - IT Services and Consulting, la sécurité fait partie du service : supervision avec alertes, pare-feu et sondes gérés, terminaux protégés et suivis, authentification à deux facteurs et maintenance des plateformes de cybersécurité. Chaque alerte est traitée par notre équipe technique par support à distance, sur site ou par téléphone, avec des délais de réponse immédiats.
| Offre | Plage de surveillance et de support |
|---|---|
| Essential | Jours ouvrés aux heures de bureau ; assistance à distance et par téléphone |
| Premium | Jours ouvrés aux heures de bureau ; assistance sur site illimitée |
| Premium 365 | Supervision et support 24/7 avec Premium 365, y compris nuits, week-ends et jours fériés |
Aucune ambiguïté : la couverture permanente est exclusive à l’offre Premium 365. Pour voir ce qui change entre anticiper les pannes et éteindre des incendies, lisez pourquoi la supervision proactive coûte moins cher que le support réactif.
Comment cela fonctionne-t-il chez de vrais clients ?
Ventask travaille avec DataRoad depuis 2016 et compte plus de 350 postes. Une seule équipe administre les pare-feu d’entreprise, les switches et les points d’accès, déploie et gère la protection des terminaux, maintient les plateformes de cybersécurité et assure une supervision avec alertes proactives 24/7 dans le cadre de Premium 365. Lorsque le pare-feu lève une alerte, celui qui l’analyse connaît la topologie, les serveurs et les personnes — et ne perd pas de temps à ouvrir des demandes auprès d’un tiers.
À une autre échelle, Boost Portugal dispose d’un contrat annuel avec surveillance à distance de tous les systèmes, alertes et rapports de disponibilité.
Questions fréquentes
En quoi NOC et SOC diffèrent-ils ?
Le NOC suit la disponibilité (Internet, serveurs, stockage, sauvegardes, réseau) et le SOC suit les menaces (accès illégitimes, comptes compromis, logiciels malveillants, trafic anormal). Dans une PME, le plus efficace est que la même équipe couvre les deux.
Une entreprise de 30 postes doit-elle souscrire un SOC ?
En règle générale, pas un SOC dédié. Elle a besoin de terminaux et d’un pare-feu gérés, de la MFA, d’un plan de réponse écrit et d’une plage de couverture proportionnée au risque.
DataRoad assure-t-elle une supervision 24/7 ?
Uniquement avec l’offre IT Unlimited Premium 365, qui inclut les nuits, week-ends et jours fériés. Essential et Premium fonctionnent aux heures de bureau.
Avec la supervision, faut-il encore un antivirus ?
Oui. La protection installée sur les postes reste indispensable ; la supervision garantit que les alertes qu’elle et le pare-feu génèrent sont vues et traitées.
Prochaine étape : un diagnostic de surveillance en 7 jours ouvrés
Nous cartographions ce qui est aujourd’hui surveillé, les lacunes, qui reçoit chaque alerte et à quelles heures, puis présentons une proposition sans engagement dimensionnée selon le risque de votre entreprise. Découvrez notre service de NOC et de supervision d’infrastructure et l’offre de cybersécurité et pare-feu gérés.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.
Appelez le +351 211 459 950* ou écrivez à sales@dataroad.pt.
*Appel vers un fixe portugais.
