Moeten we het SOC uitbesteden of zelf opbouwen?

De meeste bedrijven onder enkele honderden mensen besteden het uit of doen het zonder volledig SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert., omdat dag-en-nachtbezetting meerdere opgeleide mensen vraagt, niet één. Een SOC (security operations centre) is een team dat meldingen bewaakt en reageert, vaak de klok rond. Zelf opbouwen betekent analisten aannemen en behouden voor nacht- en weekenddiensten, tools kopen en afstellen en procedures schrijven; voor een middelgroot bedrijf zijn dat hoge vaste kosten. Uitbesteden aan een MDRMDR: managed detection and response. Een dienst waarbij een extern team uw meldingen bewaakt en voor u reageert.- of MSSPMSSP: managed security service provider. Een bedrijf dat beveiligingsmonitoring voor andere bedrijven verzorgt.-aanbieder maakt er een contract van, maar intern hebt u nog steeds iemand nodig die het bedrijf kent en beslist. Voor velen past een middenweg: automatische detectie die op elk uur draait, meldingen die ook een generalist begrijpt, een piketregeling bij uw IT-leverancier en een incidentresponsbureau dat vooraf is gecontracteerd. NetSenX past als detectiesoftware in die middenweg; het is geen SOC en niemand bij NetSenX bewaakt uw meldingen voor u.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen