Une exploration complète et progressive du Security operations center, des fondamentaux et des principaux types d'attaques aux outils essentiels du SOC comme le SIEM, l'EDR et le SOAR en montrant leurs complémentarités et leurs limites. L'auteur met en lumière le rôle central des équipes humaines ainsi que l'impact du cloud et de l'intelligence artificielle.