Approfondimenti · SOC
Che cos'è un SOC? Il Security Operations Center spiegato
Un Security Operations Center (SOC) è il team che monitora in modo continuo l'IT di un'azienda alla ricerca di attacchi, valuta gli incidenti e avvia le contromisure. Può essere costruito internamente o acquistato come servizio.
Aggiornato il 14 novembre 2026
FIGChe cos'è un SOC?
I compiti di un SOC
- Monitorare: raccogliere e analizzare gli eventi di firewall, endpoint, identità e cloud.
- Valutare: distinguere gli incidenti reali dai falsi allarmi e assegnare le priorità.
- Rispondere: isolare sistemi, bloccare account, preservare le prove.
- Rendicontare: quadro della situazione per la direzione, notifiche alle autorità.
Indicatori: MTTD e MTTR
Due indicatori mostrano quanto bene lavora un SOC: il Mean Time to Detect (tempo fino al rilevamento) e il Mean Time to Respond (tempo fino alla risposta documentata). A questi si aggiunge il tasso di falsi positivi, che indica quanto tempo si perde con allarmi irrilevanti.
Costruirlo internamente o acquistarlo come servizio?
Un SOC interno attivo 24 ore su 24 richiede più turni di analisti esperti, difficili da coprire per molte medie imprese. Le alternative sono un SOC gestito presso un fornitore oppure un piccolo team interno alleggerito dall'automazione.
Come XMfortress rende forte un SOC piccolo
XMfortress Detect condensa migliaia di eventi in pochi incidenti prioritizzati; Respond si occupa della prima risposta secondo regole definite. Così un team di 2-10 persone può gestire un SOC. Per i fornitori di servizi la piattaforma è multi-tenant; vedi anche Alternativa al SIEM.
01Piattaforma
Prodotti correlati
02FAQ
Domande frequenti
Quanto costa un SOC?
Dipende dalla copertura e dal modello operativo. Un SOC interno 24/7 richiede molto personale; automazione e modelli gestiti riducono sensibilmente i costi.
Qual è la differenza tra SOC e SIEM?
Il SIEM è uno strumento per raccogliere e correlare eventi. Il SOC è il team, con i suoi processi, che utilizza questi strumenti.
Che cos'è il SOC as a Service?
Un fornitore esterno si occupa di monitoraggio e prima risposta, spesso 24 ore su 24, sulla base di una piattaforma condivisa.
Know your exposure.
Control your risk.
3Contatti
Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.