Co to jest SOC (security operations centre)?

SOCSOC: security operations centre (centrum operacji bezpieczeństwa). Zespół, często pracujący całą dobę, który wypatruje ataków i na nie reaguje. (security operations centre, centrum operacji bezpieczeństwa) to zespół wraz z narzędziami, który obserwuje alerty bezpieczeństwa organizacji, bada je i reaguje na incydenty, często całą dobę. Duże firmy mają własny. Większość małych i średnich firm nie jest w stanie go obsadzić, więc kupuje tę usługę od dostawcy usług zarządzanego bezpieczeństwa albo polega na jednej czy dwóch osobach z IT, które przeglądają alerty w godzinach pracy. Niezależnie od modelu narzędzia powinny generować niewiele alertów, na które człowiek może zareagować. NetSenX nie świadczy usługi SOC; daje Twojemu zespołowi lub dostawcy alerty sieciowe wraz z kontekstem.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy