Conviene esternalizzare il SOC o costruirne uno interno?

La maggior parte delle aziende sotto qualche centinaio di persone lo esternalizza o fa a meno di un SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. completo, perché una copertura 24 ore su 24 richiede più persone formate, non una sola. Un SOC (security operations centre) è un team che sorveglia gli avvisi e risponde, spesso senza interruzioni. Costruirne uno significa assumere e trattenere analisti per turni notturni e festivi, acquistare e mettere a punto strumenti e scrivere procedure; per un'azienda di medie dimensioni è un costo fisso elevato. Esternalizzarlo a un fornitore MDRMDR: managed detection and response. Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei. o MSSPMSSP: managed security service provider. Un'azienda che gestisce il monitoraggio di sicurezza per altre aziende. lo trasforma in un contratto, ma serve comunque qualcuno all'interno che conosca l'azienda e prenda decisioni. A molti si addice una via di mezzo: rilevamento automatico attivo a ogni ora, avvisi spiegati abbastanza bene per un generalista, una reperibilità con il fornitore IT e una società di risposta agli incidenti già sotto contratto. NetSenX rientra in questa via come software di rilevamento; non è un SOC e nessuno in NetSenX sorveglia i Suoi avvisi al posto Suo.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi