Synchronisation des alertes, triage et action (projet pilote SOC fédéré du CanSSOC)

Le CanSSOC est :

• Un service national coordonné de cybersécurité qui assure une visibilité à l’échelle du secteur et soutient une réponse orchestrée aux cybermenaces
• Un système d’alerte et de blocage des menaces exploitable 24 heures sur 24, 7 jours sur 7, pour les établissements (prévu)
• Un enrichissement et une contextualisation des alertes à l’aide de renseignements sur les menaces à l’échelle nationale
• Un mécanisme automatisé permettant de bloquer rapidement les menaces réelles
• Des capacités avancées d’analyse et d’ingénierie, notamment la recherche de menaces (prévue), l’analyse des logiciels malveillants et des outils d’investigation

CanSSOC n’est pas :

• Un substitut à la responsabilité locale en matière d’opérations de sécurité
• Un SOC centralisé qui remplace les opérations institutionnelles ou régionales
• Un agrégateur de journaux bruts ou un entrepôt de données
• Un SIEM, un MDR ou un XDR

Connexion à CanSSOC

Le principal modèle de connexion permettant aux institutions de se connecter au CanSSOC passe par les SOC partenaires régionaux du RNRE, qui :

• Fournissent des services SOC gérés et une assistance
• Gèrent l’intégration avec CanSSOC
• coordonnent la réponse aux menaces avec les équipes nationales

Cette approche garantit une forte coordination entre les niveaux régional et national tout en s’appuyant sur les investissements et les relations locaux existants.

Toutefois, les établissements disposant de capacités internes suffisantes ou bénéficiant du soutien d’un fournisseur de services de sécurité gérés (MSSP) peuvent se connecter directement au CanSSOC s’ils :

• réalisent un examen de base de leur état de préparation opérationnelle ;
• disposent de personnel désigné pour gérer les alertes et y répondre ;
• peuvent recevoir des alertes via un système de tickets ou un autre processus ; et
• utilisent une plateforme de sécurité prise en charge (par exemple, Sentinel, QRadar, Elastic).