Le centre d’analyse en lutte informatique défensive (CALID)

Le centre d’analyse en lutte informatique défensive (CALID) est le centre de surveillance, de détection et d’alerte du ministère des Armées en cyberdéfense. Il fournit la première capacité d’intervention et d’analyse des événements de lutte informatique défensive.

Prise de commandement au CALID © COMCYBER

Ses missions peuvent être divisées en trois parties : anticiper les menaces ; détecter les attaques ; conduire les opérations défensives et analyser les attaques.

En tant que CERT (CERT : computer emergency response team) du ministère des Armées, il supervise les actions techniques des SOC (Security operations center) des armées, directions et services et des SOC de théâtres d’opérations.

Le CALID mène des investigations afin de détecter l’anomalie ou l’incident informatique des systèmes d’information. Il analyse la technicité des cyberattaques pour anticiper au mieux celles à venir et affiner leur posture de réaction. Il dispose d’une permanence 24h/24. Dans le cadre des groupes d’intervention en cyberdéfense (GIC), le CALID peut être amené à projeter son personnel sur le territoire national comme à l’étranger.

Contenus associés