Was ist ein SOC (Security Operations Center)?

Ein SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert. (Security Operations Center) ist ein Team samt seinen Werkzeugen, das die Sicherheitsalarme einer Organisation beobachtet, untersucht und auf Vorfälle reagiert, oft rund um die Uhr. Große Unternehmen betreiben ein eigenes. Die meisten kleinen und mittleren Unternehmen können keines besetzen; sie kaufen den Dienst bei einem Managed-Security-Anbieter ein oder verlassen sich auf ein oder zwei IT-Leute, die Alarme während der Arbeitszeit prüfen. Welches Modell Sie auch haben: Die Werkzeuge sollten wenige Alarme erzeugen, auf die ein Mensch reagieren kann. NetSenX ist kein SOC-Dienst; es liefert Ihrem Team oder Ihrem Dienstleister die Netzwerkalarme mit ihrem Kontext.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen