Hebben we een SOC nodig als we maar één IT-beheerder hebben?

Nee, maar u hebt wel een plan nodig voor de uren waarop die beheerder er niet is. Een SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert. (security operations centre) is een team dat meldingen dag en nacht bewaakt; een bedrijf met één beheerder kan dat niet bemannen en hoeft het meestal ook niet. Wat het nodig heeft is beperkter: detectie die vanzelf draait, meldingen die kort en helder genoeg zijn om op te handelen, een tweede persoon die ze ontvangt als de beheerder afwezig is, en het telefoonnummer van een incidentresponsbureau. Leg vast wie in een noodgeval beslist om een computer of de internetlijn los te koppelen. Houd de basis op orde: meervoudige authenticatie, updates, endpointbeveiliging en offline back-ups. NetSenX is precies voor deze situatie gebouwd: één agent op een spiegelpoort bewaakt een heel segment, elke melding wordt in gewone taal verklaard en meldingen gaan op elk abonnement per e-mail, dus ook naar een vervanger of uw IT-leverancier.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen