Definicja
Centrum operacji bezpieczeństwa (SOC) jest funkcją organizacyjną odpowiedzialną za monitorowanie, analizowanie oraz koordynowanie działań związanych z wykrywaniem i obsługą zagrożeń oraz incydentów bezpieczeństwa.
Proste wyjaśnienie
SOC jest zespołem lub strukturą odpowiedzialną za bieżący nadzór nad bezpieczeństwem organizacji.
Dlaczego to ważne
Stały nadzór nad środowiskiem informatycznym pozwala szybciej wykrywać zagrożenia oraz skuteczniej reagować na incydenty.
Granice pojęcia
SOC nie jest pojedynczym systemem ani narzędziem. Łączy ludzi, procesy oraz technologie wspierające operacje bezpieczeństwa.
Perspektywa praktyczna
Skuteczność SOC zależy od jakości procesów, kompetencji zespołu oraz właściwego wykorzystania narzędzi wspierających analizę i reagowanie.