Cyber Shelf

// Comparaison

Sécurité et espionnage informatique vs Le Security Operations Center au cœur de la cybersécurité : lequel lire ?

Deux livres de cybersécurité sur Defensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52015
Sécurité et espionnage informatique

Connaissance de la menace APT et du cyberespionnage

Cédric Pernet

Un guide technique français sur les menaces persistantes avancées et le cyberespionnage — comment fonctionnent les campagnes APT, comment les détecter et s'en défendre — par l'un des spécialistes français des APT.

Intermédiaire
4/52026
Le Security Operations Center au cœur de la cybersécurité

La nécessaire constante évolution du SOC

Thomas Le Bourlot

Thomas Le Bourlot, neuf ans dédiés à l'opérationnalisation de SOC, livre une approche systémique du Security Operations Center qui combine technologie et gouvernance, des fondamentaux de la supervision jusqu'aux modèles cloud, IA et as-a-service.

À lire si

Défenseurs, analystes threat intel et ingénieurs SOC qui veulent comprendre la kill chain APT, le tradecraft attaquant et la détection, par un praticien français qui a traqué ces groupes.
Analystes, managers et toute personne impliquée dans un SOC qui veut une vision complète et progressive : types d'attaques, outils (SIEM, EDR, SOAR) et leur complémentarité, puis le rôle central des équipes humaines (CSIRT, red/blue/purple team) et leur collaboration.

À éviter si

Débutants sans bagage sécurité ; il suppose une familiarité avec les réseaux et la réponse à incident, et vise les défenseurs professionnels.
Les lecteurs qui cherchent un manuel d'exploitation technique d'un SIEM ou d'un EDR spécifique ; ce livre traite l'organisation et la gouvernance du SOC comme système, pas la configuration produit par produit.

Points clés

  • L'un des premiers livres français sérieux consacrés aux APT et au cyberespionnage.
  • Ancré dans la pratique : le cycle de vie de l'attaquant et la réponse détection/défense, pas du marketing d'éditeur.
  • Un bon pont entre threat intelligence et detection engineering pratique pour les défenseurs francophones.
  • Aucun livre dédié au SOC n'existait jusqu'ici dans ce catalogue ; celui-ci comble un vrai manque pour les carrières blue team et analyste.
  • Traite le facteur humain et les modèles collaboratifs comme aussi déterminants que l'outillage technique pour l'efficacité d'un SOC.
  • Donne une vision prospective du SOC moderne : cloud, intelligence artificielle et modèles as-a-service, pas seulement l'existant.

Comment ils se comparent

Sécurité et espionnage informatique et Le Security Operations Center au cœur de la cybersécurité sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Sécurité et espionnage informatique vise le niveau avancé. Le Security Operations Center au cœur de la cybersécurité vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Sécurité et espionnage informatique et Le Security Operations Center au cœur de la cybersécurité couvrent tous les deux Defensive, Detection : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Sécurité et espionnage informatique

→ Alternatives à Sécurité et espionnage informatique→ Que lire après Sécurité et espionnage informatique

Le Security Operations Center au cœur de la cybersécurité

→ Alternatives à Le Security Operations Center au cœur de la cybersécurité→ Que lire après Le Security Operations Center au cœur de la cybersécurité

Thématiques liées

DefensiveDetection