¿Qué es un SOC (centro de operaciones de seguridad)?

Un SOCSOC: security operations centre (centro de operaciones de seguridad). Un equipo, a menudo activo las 24 horas, que vigila los ataques y responde a ellos. (security operations centre, centro de operaciones de seguridad) es un equipo, con sus herramientas, que vigila las alertas de seguridad de una organización, las investiga y responde a los incidentes, a menudo las 24 horas. Las grandes empresas tienen el suyo. La mayoría de las pymes no pueden dotarlo de personal, así que contratan el servicio a un proveedor de seguridad gestionada o confían en una o dos personas de informática que revisan las alertas en horario laboral. Sea cual sea el modelo, las herramientas deberían generar pocas alertas y sobre las que una persona pueda actuar. NetSenX no presta un servicio de SOC; da a su equipo o a su proveedor las alertas de red con su contexto.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas