Che cos'è un SOC (security operations centre)?

Un SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. (security operations centre, centro operativo di sicurezza) è un team, con i suoi strumenti, che sorveglia gli avvisi di sicurezza di un'organizzazione, li analizza e risponde agli incidenti, spesso 24 ore su 24. Le grandi aziende ne hanno uno proprio. La maggior parte delle PMI non riesce a dotarlo di personale, quindi acquista il servizio da un fornitore di sicurezza gestita oppure si affida a una o due persone dell'IT che guardano gli avvisi in orario d'ufficio. Qualunque sia il modello, gli strumenti dovrebbero produrre pochi avvisi, su cui una persona possa agire. NetSenX non fornisce un servizio SOC; dà al Suo team o al Suo fornitore gli avvisi di rete con il loro contesto.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi