Conférence 21a – « Automatisation de la réponse aux incidents : retour d'expérience sur l'orchestration au sein du SOC de la CNAF » - FORTINET

Fabien MALBRANQUE partage un retour d’expérience structuré sur la mise en place d’une démarche d’orchestration et d’automatisation de la réponse aux incidents au sein du SOC. Cette présentation revient sur les choix techniques et organisationnels ayant guidé l’intégration d’une plateforme SOAR dans un écosystème de cybersécurité existant, les cas d’usage déployés pour améliorer la détection, l’analyse et la remédiation, ainsi que les apports concrets en termes d’efficacité opérationnelle et de réduction du temps de traitement. Elle met en lumière les enjeux liés à l’industrialisation des processus de sécurité, à l’interopérabilité des outils, et à l’alignement entre automatisation et exigences métiers dans un contexte institutionnel.