Connect Tencent Cloud Assets to Security Center - Security Center

Après avoir fourni une clé API de sous-compte Tencent Cloud à Alibaba Cloud Security Center, ce dernier peut accéder aux API Tencent Cloud pour intégrer les hôtes, les produits cloud et autres ressources dans son système de protection de sécurité. Cette rubrique explique comment connecter les ressources Tencent Cloud en fournissant une clé API de sous-compte, permettant ainsi une gestion centralisée de la sécurité entre plusieurs fournisseurs cloud et réduisant la complexité liée à la gestion d'un environnement multi-cloud.

Méthodes de configuration

Fonctionnalités prises en charge par chaque méthode

Méthode de configuration	Description	Fonctionnalités prises en charge
Configuration manuelle	Créez un sous-compte sur Tencent Cloud, accordez les autorisations requises, puis soumettez la clé API du sous-compte dans Security Center pour finaliser l'intégration.	Ressources d'hôte Cloud Security Posture Management (CSPM) - configuration des produits cloud Agentic SOC
Configuration rapide	Après avoir soumis la clé API de votre compte racine, Security Center crée automatiquement un sous-compte et complète l'autorisation d'intégration.	Ressources d'hôte

Flux de travail de configuration

Configuration manuelle

Configuration rapide

Important

Les étapes décrites dans la console Tencent Cloud sont fournies à titre indicatif. Pour des instructions précises, reportez-vous à la documentation Tencent Cloud indiquée dans chaque section.

Configuration manuelle

Étape 1 : Créer un sous-compte et accorder les autorisations

Pour plus d'informations, consultez les pages Create a sub-user et Configure permissions for a sub-user.

Connectez-vous à la console Tencent Cloud et accédez à la page User List.
Sur la page User List, cliquez sur Create User et sélectionnez Quick Create.
Sur la page Quick Create User, configurez les paramètres suivants :
- Username : Saisissez un nom facilitant l'identification et la gestion du compte.
- Access Mode : Sélectionnez Programmatic Access.

Cliquez sur l'icône dans la colonne User Permissions. Accordez les autorisations requises selon les fonctionnalités que vous souhaitez utiliser, puis cliquez sur OK.

Ressources d'hôte :
- QcloudCVMReadOnlyAccess : Fournit un accès en lecture seule aux ressources Cloud Virtual Machine (CVM).
- QcloudCamReadOnlyAccess : Fournit un accès en lecture seule à Cloud Access Management (CAM).

Cloud Security Posture Management - Configuration des produits cloud :

Lors de l'utilisation de Cloud Security Posture Management, vous pouvez choisir une politique prédéfinie ou une politique personnalisée pour l'autorisation.

Politique prédéfinie

Pour utiliser une politique prédéfinie, accordez les autorisations suivantes à l'utilisateur en cours de création.

CloudResourceReadOnlyAccess : Cette politique permet un accès en lecture seule à tous les services cloud du compte, à l'exception des informations financières et de certaines API CAM (telles que les propriétés des sous-utilisateurs, les clés et les groupes d'utilisateurs).
QcloudCamReadOnlyAccess : Accès en lecture seule à Cloud Access Management (CAM).

Politique personnalisée

Important

Si de nouveaux éléments de vérification sont ajoutés à Cloud Security Posture Management dans Security Center, vous devez mettre à jour la politique personnalisée correspondante sans délai. Dans le cas contraire, les nouveaux éléments de vérification ne seront pas détectés. Utilisez les politiques personnalisées avec prudence.

Si vous avez besoin d'un contrôle granulaire sur les autorisations d'accès de Security Center à vos ressources Tencent Cloud, vous pouvez créer une politique personnalisée. Cela vous permet de limiter灵活ement l'accès par type d'opération et étendue de ressource, garantissant à la fois la sécurité des actifs et une allocation raisonnable des autorisations. Suivez ces étapes :

Cliquez sur Create Custom Policy pour créer une politique personnalisée nommée cspmPolicy. Attachez ensuite cette politique à l'utilisateur en cours de création. Pour plus d'informations, consultez la page Create a custom policy by using policy syntax. Pour une description détaillée des éléments du contenu de la politique, consultez la page Element reference.

Contenu de cspmPolicy

{
	"version": "2.0",
	"statement": [{
			"effect": "allow",
			"action": [
				"cam:DescribeRoleList",
				"cam:DescribeSafeAuthFlagColl",
				"cam:GetPolicy",
				"cam:GetRole",
				"cam:GetRolePermissionBoundary",
				"cam:GetUser",
				"cam:GetUserPermissionBoundary",
				"cam:ListAccessKeys",
				"cam:ListAttachedRolePolicies",
				"cam:ListAttachedUserAllPolicies",
				"cam:ListCollaborators",
				"cam:ListUsers"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"cbs:DescribeDiskAssociatedAutoSnapshotPolicy",
				"cbs:DescribeDisks",
				"cdb:DescribeAccountPrivileges",
				"cdb:DescribeAccounts",
				"cdb:DescribeAuditConfig",
				"cdb:DescribeBackupConfig",
				"cdb:DescribeDBFeatures",
				"cdb:DescribeDBInstances",
				"cdb:DescribeDBSecurityGroups"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"clb:DescribeLoadBalancers",
				"clb:DescribeTargetHealth",
				"clb:DescribeTargets"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"cvm:DescribeInstances"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"cwp:DescribeAssetMachineDetail"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"dcdb:DescribeDCDBInstances"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"es:DescribeInstances"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"mariadb:DescribeAccountPrivileges",
				"mariadb:DescribeAccounts",
				"mariadb:DescribeBackupTime",
				"mariadb:DescribeDBInstanceDetail",
				"mariadb:DescribeDBInstances",
				"mariadb:DescribeDBSecurityGroups"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"postgres:DescribeBackupPlans",
				"postgres:DescribeDBInstanceSecurityGroups",
				"postgres:DescribeDBInstances"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"redis:DescribeAutoBackupConfig",
				"redis:DescribeDBSecurityGroups",
				"redis:DescribeInstanceMonitorTopNCmd",
				"redis:DescribeInstances"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"region:DescribeRegions"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"ssl:DescribeCertificate",
				"ssl:DescribeCertificates"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"tcr:DescribeInstances",
				"tcr:DescribeRepositories"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"vpc:DescribeNetworkAcls",
				"vpc:DescribeSecurityGroupPolicies",
				"vpc:DescribeSecurityGroups",
				"vpc:DescribeSubnets"
			],
			"resource": [
				"*"
			]
		},
		{
			"effect": "allow",
			"action": [
				"mysql:DescribeDBInstances"
			],
			"resource": [
				"*"
			]
		}
	]
}

Agentic SOC : Cliquez sur Create Custom Policy pour créer une politique personnalisée nommée siemPolicy. Attachez ensuite cette politique à l'utilisateur en cours de création. Pour plus d'informations, consultez la page Create a custom policy by using policy syntax.

Contenu de siemPolicy

{
    "statement": [
        {
            "action": [
                "cfw:DescribeAclApiDispatch",
                "cfw:DescribeBorderACLList",
                "cfw:CreateAcRules"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "waf:DescribeDomains",
                "waf:DescribeIpAccessControl",
                "waf:DeleteIpAccessControl",
                "waf:UpsertIpAccessControl",
                "waf:PostAttackDownloadTask"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "ckafka:DescribeDatahubGroupOffsets",
                "ckafka:DescribeGroup",
                "ckafka:DescribeGroupInfo",
                "ckafka:DescribeGroupOffsets",
                "ckafka:CreateDatahubGroup",
                "ckafka:ModifyDatahubGroupOffsets",
                "ckafka:ListConsumerGroup"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        },
        {
            "action": [
                "cam:GetUser",
                "cam:CheckSubAccountName",
                "cam:CheckUserPolicyAttachment",
                "cam:GetAccountSummary",
                "cam:GetPolicy",
                "cam:GetPolicyVersion",
                "cam:ListAllGroupsPolicies",
                "cam:ListAttachedGroupPolicies",
                "cam:ListAttachedRolePolicies",
                "cam:ListAttachedUserAllPolicies",
                "cam:ListAttachedUserPolicies",
                "cam:ListGroupsPolicies",
                "cam:ListPolicies",
                "cam:ListUsers"
            ],
            "effect": "allow",
            "resource": [
                "*"
            ]
        }
    ],
    "version": "2.0"
}

Sur la page Quick Create User, cliquez sur Create User.

Étape 2 : Créer une clé API pour le sous-compte

Pour plus d'informations, consultez la page Manage the access keys of a sub-account.

Dans la console Tencent Cloud, accédez à la page User List et cliquez sur le nom du sous-compte que vous avez créé. Sur la page User Details, accédez à l'onglet API Key et cliquez sur Create Key.
Dans la boîte de dialogue Create SecretKey, cliquez sur Download CSV File ou Copy pour enregistrer le SecretId et le SecretKey, puis cliquez sur OK.

Étape 3 : Configurer les autorisations des fonctionnalités et soumettre la clé API

Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, sélectionnez System Configuration > Feature Settings. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
Sous l'onglet Multi-cloud Configuration Management > Multi-cloud Assets, cliquez sur Grant Permission et sélectionnez Tencent Cloud dans la liste déroulante.

Vous pouvez également ouvrir le panneau Add Assets Outside Cloud à partir de l'un des points d'entrée suivants :
- Sur la page Asset Center > Host, placez le pointeur sur la zone Add Multi-cloud Asset et cliquez sur Tencent Cloud sous Add.
- Sur la page Risk Governance > CSPM, accédez à l'onglet Cloud Service Configuration Risk, placez le pointeur sur la zone Multi-cloud Service Integration et cliquez sur Tencent Cloud sous Add.
- Sur la page Agentic SOC > Service Integration, placez le pointeur sur la zone Multi-cloud Service Access et cliquez sur Tencent Cloud sous Grant Permission.
Dans le panneau Add Assets Outside Cloud , conservez la sélection par défaut Manual Configuration . Dans la section Permission Description , sélectionnez les fonctionnalités que vous souhaitez utiliser, puis cliquez sur Next .
- Host : Sélectionnez cette option si vous souhaitez que Security Center synchronise automatiquement vos ressources d'hôte Tencent Cloud.
- CSPM : Sélectionnez cette option si vous souhaitez utiliser Cloud Security Posture Management pour analyser les configurations des produits Tencent Cloud et gérer les risques de configuration.
- Agentic SOC : Sélectionnez cette option si vous souhaitez utiliser Agentic SOC pour effectuer des actions de réponse, telles que le blocage d'adresses IP malveillantes, sur vos ressources Tencent Cloud.
Sur l'assistant Submit AccessKey Pair , saisissez la clé API créée à l'étape 2 et cliquez sur Next .

Le nom du compte sert à distinguer les ressources provenant de différents comptes au sein du même fournisseur cloud. Nous vous recommandons de définir un nom explicite en fonction de l'usage du compte.

Important
Ne supprimez ni ne désactivez le sous-utilisateur ou la clé API. Sinon, la connexion risque d'être interrompue.

Étape 4 (Facultative) : Configurer les journaux d'audit

Si vous avez sélectionné CSPM dans la section Permission Description et que vous souhaitez que Security Center ingère les journaux d'activité système ou d'opération de Tencent Cloud pour une détection plus complète, effectuez la configuration sur la page de l'assistant Log Audit Settings , puis cliquez sur Next . Si vous n'avez pas besoin d'ingérer les journaux d'audit, cliquez sur Skip .

Important

Les données Kafka et de collecte de journaux configurées pour les journaux d'audit sont utilisées pour la détection CIEM (Cloud Infrastructure Entitlement Management) dans Cloud Security Posture Management. Si vous ne configurez pas les journaux d'audit, Security Center ne pourra pas détecter les éléments de vérification liés à CIEM.

Accédez à la console Tencent Cloud Log Service (CLS) et créez un sujet de journal. Pour plus d'informations, consultez la page Manage log topics .

Nous vous recommandons de sélectionner la même région pour le service de journalisation que celle de vos produits cloud.
Accédez à la console Tencent Cloud Cloud Audit et configurez une piste pour la livraison des journaux. Pour plus d'informations, consultez la page Use a trail to deliver logs .

Configurations clés lors de la création de la piste :
- Management Event Type : Sélectionnez All.
- Resource Type : Sélectionnez All resource types.
- Delivery Location : Sélectionnez CLS, configurez le sujet de journal vers celui que vous avez créé à l'étape précédente, et sélectionnez Backfill events for the last 3 months (90 days).
Créez une politique personnalisée nommée ciemPolicy et attachez-la au sous-compte qui doit se connecter à Security Center.

Le contenu de la politique personnalisée est le suivant :
Contenu de ciemPolicy
```
{
    "statement": [
        {
            "action": [
                "cls:OpenKafkaConsumer"
            ],
            "effect": "allow",
            "resource": [
                "qcs::cls:${CLS_Region_ID}:uin/${Root_Account_ID}:topic/${CLS_Topic_ID}",
                "qcs::cls:${CLS_Region_ID}:uin/${Root_Account_ID}:logset/${CLS_Logset_ID}"
            ]
        }
    ],
    "version": "2.0"
}
```
Accédez à la page Basic Information du sujet de journal pour obtenir les détails et remplacer les espaces réservés dans la politique ci-dessus.
- ${CLS_Topic_ID} : Saisissez l'ID du sujet de journal.
- ${CLS_Logset_ID} : Saisissez l'ID du jeu de journaux.
- ${CLS_Region_ID} : Saisissez l'ID de région correspondant à la Région.
- ${Root_Account_ID} : Cliquez sur votre photo de profil dans le coin supérieur droit de la console pour obtenir l'ID du compte racine.
Obtenez le nom du sujet Kafka, le point de terminaison public Kafka et l'ID du jeu de journaux à partir du sujet de journal pour vous connecter à Security Center.
- Accédez à la page Basic Information du sujet de journal pour obtenir l'ID du jeu de journaux.
- Accédez à la page de consommation du protocole Kafka pour obtenir le nom du sujet Kafka et le point de terminaison public Kafka. Pour plus d'informations, consultez la page Kafka protocol consumption .
Dans le panneau Add Assets Outside Cloud de la console Security Center, sur l'assistant Log Audit Settings , saisissez le Kafka Topic Name , l'Kafka Service Address et l'Log Set ID obtenus lors des étapes précédentes, puis cliquez sur Next .

Étape 5 : Configurer les politiques d'intégration

Dans le volet Add Assets Outside Cloud de la console Security Center, sous l'assistant Policy Configuration, configurez la région et la fréquence de synchronisation des données pour les ressources Tencent Cloud à intégrer, puis cliquez sur OK.

Paramètre	Description
Select region	Sélectionnez la région où résident les ressources à intégrer. Security Center connecte les données des ressources au centre de gestion des données correspondant, en fonction du centre de gestion des données que vous avez sélectionné dans le coin supérieur gauche de la console (China ou Singapore).
Region Management	Si vous sélectionnez cette option, Security Center connecte automatiquement les données des ressources de toutes les nouvelles régions associées au compte Tencent Cloud actuel au centre de gestion des données actuel. Si vous ne sélectionnez pas cette option, les nouvelles régions ne seront pas connectées à Security Center.
Host Asset Synchronization Frequency	Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les ressources hôtes Tencent Cloud. Si vous sélectionnez Close, la synchronisation est désactivée. Remarque Ce paramètre est requis lorsque Permission Description est défini sur Host.
Cloud Service Synchronization Frequency	Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les produits Tencent Cloud. Si vous sélectionnez Close, la synchronisation est désactivée. Remarque Ce paramètre est requis lorsque Permission Description est défini sur CSPM.
AK Service Status Check	Sélectionnez l'intervalle auquel Security Center vérifie automatiquement la validité de la clé API du compte Tencent Cloud. Si vous sélectionnez Close, la vérification est désactivée.

Cliquez sur Synchronize Assets pour synchroniser toutes les ressources de votre compte Tencent Cloud vers Security Center.

Configuration rapide (ressources hôtes uniquement)

Étape 1 : Créer une clé API pour le compte racine

Pour plus d'informations, consultez la rubrique Gérer les clés d'accès du compte racine.

Connectez-vous à la console Tencent Cloud et accédez à la page API Key Management. Sur la page API Key Management, cliquez sur Create Key Pair.
Dans la boîte de dialogue Create SecretKey, cliquez sur Download CSV File ou Copy pour enregistrer le SecretId et le SecretKey, puis cliquez sur OK.

Étape 2 : Soumettre la clé API du compte racine

Accédez à la console Security Center.
Dans le volet de navigation de gauche, choisissez System Configuration > Feature Settings. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.
Sous l'onglet Multi-cloud Configuration Management > Multi-cloud Assets, cliquez sur Grant Permission et sélectionnez Tencent Cloud dans la liste déroulante.

Vous pouvez également ouvrir le volet Add Assets Outside Cloud à partir de l'un des points d'entrée suivants :
- Sur la page Asset Center > Host, placez le pointeur sur la zone Add Multi-cloud Asset et cliquez sur Tencent Cloud sous Add.
- Sur la page Risk Governance > CSPM, accédez à l'onglet Cloud Service Configuration Risk, placez le pointeur sur la zone Multi-cloud Service Integration et cliquez sur Tencent Cloud sous Add.
- Sur la page Agentic SOC > Service Integration, placez le pointeur sur la zone Multi-cloud Service Access et cliquez sur Tencent Cloud sous Grant Permission.
Dans le volet Add Assets Outside Cloud, sélectionnez Quick Configuration et cliquez sur Next.
Sur la page de l'assistant Submit AccessKey Pair, saisissez la clé API du compte et le nom du compte, puis cliquez sur Next.

Le nom du compte sert à distinguer les ressources provenant de différents comptes sous le même fournisseur cloud. Nous vous recommandons de définir un nom explicite en fonction de l'objectif du compte.

Important

Une fois les étapes précédentes terminées, Security Center crée automatiquement un sous-utilisateur avec le préfixe AlibabaSasSubAccount_ dans la console Tencent Cloud. Ce sous-utilisateur est utilisé pour autoriser la connexion à Security Center. Nous vous déconseillons de supprimer ou de désactiver ce sous-utilisateur ou sa clé API, car cela pourrait interrompre la connexion de vos ressources Tencent Cloud.

Étape 3 : Configurer les politiques d'intégration

Paramètre

Description

Select region

Sélectionnez la région où résident les ressources à intégrer. Security Center connecte les données des ressources au centre de gestion des données correspondant, en fonction du centre de gestion des données que vous avez sélectionné dans le coin supérieur gauche de la console (Chinese Mainland ou Outside Chinese Mainland).

Region Management

Si vous sélectionnez cette option, Security Center connecte automatiquement les données des ressources de toutes les nouvelles régions associées au compte Tencent Cloud actuel au centre de gestion des données actuel.

Si vous ne sélectionnez pas cette option, les nouvelles régions ne seront pas connectées à Security Center.

Host Asset Synchronization Frequency

Sélectionnez l'intervalle auquel Security Center synchronise automatiquement les ressources hôtes Tencent Cloud. Si vous sélectionnez Close, la synchronisation est désactivée.

AK Service Status Check

Sélectionnez l'intervalle auquel Security Center vérifie automatiquement la validité de la clé API du sous-compte Tencent Cloud. Si vous sélectionnez Close, la vérification est désactivée.

Cliquez sur Synchronize Assets pour synchroniser toutes les ressources de votre compte Tencent Cloud vers Security Center.

Étape 4 : Supprimer la clé API du compte racine

Une fois la connexion établie, nous vous recommandons de supprimer la clé API du compte racine utilisée pour l'autorisation dans la console Tencent Cloud afin de garantir la sécurité du compte racine. Security Center utilise le sous-compte créé automatiquement pour l'autorisation ; par conséquent, la suppression de la clé API du compte racine n'affecte pas l'utilisation des fonctionnalités de Security Center. Pour plus d'informations, consultez la rubrique Supprimer la clé API d'un compte racine console.cloud.tencent.com/cam/capi" id="32285a1cb8j0l" props="china" data-init-id="dc7d5c100dzuo">API Key Management API Key Management et cliquez sur Disable dans la colonne Actions pour la clé API que vous avez soumise dans Security Center.

Dans la boîte de dialogue de confirmation, cliquez sur Disable.

Sur la page API Key Management, cliquez sur Delete dans la colonne Actions pour la clé API afin de finaliser la suppression.

Vérifier la connexion

Ressources hôtes

Dans la console Security Center, accédez à la page Asset Center > Host. Dans la section de connexion des ressources multi-cloud, cliquez sur l'icône pour afficher les hôtes Tencent Cloud connectés. Pour plus d'informations, consultez la rubrique Ressources serveur.

CSPM

Dans la console Security Center, accédez à la page Asset Center > Overview > Cloud Product pour afficher la liste des produits Tencent Cloud connectés via la clé API. Pour plus d'informations, consultez la rubrique Afficher les informations sur les services cloud.

Agentic SOC

Dans la console Security Center, accédez à la page System Configuration > Feature Settings et accédez à l'onglet Multi-cloud Configuration Management. Vérifiez l'état du service Agentic SOC. Si l'état du service est Normal, la connexion a réussi.

Cliquez sur l'onglet Multi-cloud Assets, développez la ligne du compte cloud cible, recherchez la ligne Threat Analysis - Read permissions for all cloud services and partial write permissions dans le sous-tableau des détails des autorisations et confirmez que son état de service est Normal.

Étapes suivantes

Ressources hôtes

Installez l'agent Security Center sur vos hôtes Tencent Cloud. Pour plus d'informations, consultez la rubrique Installer l'agent.

Important
Lors de la génération de la commande d'installation, définissez Service Provider sur Tencent Cloud.
L'édition gratuite offre uniquement des capacités de détection de base et ne propose pas de protection de sécurité. Vous pouvez associer une édition payante (Anti-virus, Advanced, Enterprise ou Ultimate) à vos serveurs Tencent Cloud connectés pour utiliser les fonctionnalités de protection de sécurité de Security Center. Pour plus d'informations, consultez la rubrique Configurer les éditions ou niveaux de protection.

CSPM

Définir et exécuter une politique de vérification des risques de configuration de la plateforme cloud pour vérifier si des risques de configuration existent dans vos produits Tencent Cloud.
Afficher et traiter les éléments de vérification des risques de configuration de la plateforme cloud ayant échoué.

Agentic SOC

Pour utiliser les capacités de détection des menaces et de réponse aux événements de sécurité fournies par Agentic SOC, vous devez connecter les journaux de Web Application Firewall et de Cloud Firewall de Tencent Cloud. Suivez ces étapes pour connecter les journaux :

Connectez les journaux Tencent Cloud à Agentic SOC.
Utiliser les fonctionnalités Agentic SOC pour la détection des menaces et la réponse aux événements de sécurité.

Documentation connexe

Pour plus d'informations sur Cloud Security Posture Management, consultez la rubrique Présentation de CSPM.
Pour plus d'informations sur Agentic SOC, consultez la rubrique Agentic SOC (anciennement CTDR).