Cyber Shelf

// Comparaison

Applied Network Security Monitoring vs Le Security Operations Center au cœur de la cybersécurité : lequel lire ?

Deux livres de cybersécurité sur Detection, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52013
Applied Network Security Monitoring

Collecte, détection et analyse

Chris Sanders, Jason Smith

Un parcours de praticien pour bâtir une capacité de NSM de bout en bout, du choix de ce qu'il faut collecter jusqu'à la détection et au flux d'analyse qui relie le tout. L'outillage est daté, mais la façon dont le livre apprend à penser la surveillance ne l'est pas.

Intermédiaire
4/52026
Le Security Operations Center au cœur de la cybersécurité

La nécessaire constante évolution du SOC

Thomas Le Bourlot

Thomas Le Bourlot, neuf ans dédiés à l'opérationnalisation de SOC, livre une approche systémique du Security Operations Center qui combine technologie et gouvernance, des fondamentaux de la supervision jusqu'aux modèles cloud, IA et as-a-service.

À lire si

Analystes SOC et futurs ingénieurs détection qui veulent un modèle mental structuré de la collecte, de la détection et de l'analyse, plutôt qu'un tas de tutoriels d'outils décousus.
Analystes, managers et toute personne impliquée dans un SOC qui veut une vision complète et progressive : types d'attaques, outils (SIEM, EDR, SOAR) et leur complémentarité, puis le rôle central des équipes humaines (CSIRT, red/blue/purple team) et leur collaboration.

À éviter si

Quiconque espère une boîte à outils à jour. Passez votre chemin si vous voulez des configs Zeek/Suricata/Elastic prêtes à coller aujourd'hui, les commandes ici ont vieilli.
Les lecteurs qui cherchent un manuel d'exploitation technique d'un SIEM ou d'un EDR spécifique ; ce livre traite l'organisation et la gouvernance du SOC comme système, pas la configuration produit par produit.

Points clés

  • La collecte est une décision délibérée, pas un réglage par défaut. Décidez quelles données comptent avant de vous noyer sous tout le reste.
  • Le découpage de la détection en approches par signature, par anomalie et statistique correspond toujours proprement au fonctionnement des stacks modernes.
  • L'analyse est une discipline avec un flux de travail, pas du décorticage de paquets improvisé, et ce cadrage est ce qu'il y a de plus durable ici.
  • Aucun livre dédié au SOC n'existait jusqu'ici dans ce catalogue ; celui-ci comble un vrai manque pour les carrières blue team et analyste.
  • Traite le facteur humain et les modèles collaboratifs comme aussi déterminants que l'outillage technique pour l'efficacité d'un SOC.
  • Donne une vision prospective du SOC moderne : cloud, intelligence artificielle et modèles as-a-service, pas seulement l'existant.

Comment ils se comparent

Applied Network Security Monitoring et Le Security Operations Center au cœur de la cybersécurité sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Applied Network Security Monitoring et Le Security Operations Center au cœur de la cybersécurité couvrent tous les deux Detection, Defensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Applied Network Security Monitoring

→ Alternatives à Applied Network Security Monitoring→ Que lire après Applied Network Security Monitoring

Le Security Operations Center au cœur de la cybersécurité

→ Alternatives à Le Security Operations Center au cœur de la cybersécurité→ Que lire après Le Security Operations Center au cœur de la cybersécurité

Thématiques liées

DetectionDefensive