Wat is een SOC? Security operations center uitgelegd

Taken van een SOC

Bewaken: gebeurtenissen van firewall, endpoints, identiteiten en cloud verzamelen en analyseren.
Beoordelen: echte incidenten scheiden van vals alarm en prioriteren.
Reageren: systemen isoleren, accounts blokkeren, bewijs veiligstellen.
Rapporteren: situatiebeeld voor de directie, meldingen aan autoriteiten.

Kengetallen: MTTD en MTTR

Twee kengetallen laten zien hoe goed een SOC werkt: de mean time to detect (tijd tot detectie) en de mean time to respond (tijd tot de gedocumenteerde reactie). Daarbij komt het percentage fout-positieven, dat laat zien hoeveel tijd verloren gaat aan irrelevante alarmen.

Zelf opbouwen of als dienst?

Een eigen SOC dat de klok rond draait, vraagt meerdere diensten met ervaren analisten – voor veel middelgrote bedrijven nauwelijks in te vullen. Alternatieven zijn een managed SOC bij een dienstverlener of een klein intern team dat door automatisering wordt ontlast.

Hoe XMfortress een klein SOC sterk maakt

XMfortress Detect brengt duizenden gebeurtenissen terug tot enkele geprioriteerde incidenten; Respond neemt de eerste reactie over volgens vaste regels. Zo kan een team van 2 tot 10 personen een SOC draaien. Voor dienstverleners is het platform multi-tenant – zie ook SIEM-alternatief.

01Platform

Passende producten

02FAQ

Veelgestelde vragen

Wat kost een SOC?

Dat hangt af van dekking en beheermodel. Een eigen 24/7-SOC is personeelsintensief; automatisering en managed modellen verlagen de kosten aanzienlijk.

Wat is het verschil tussen een SOC en een SIEM?

De SIEM is een tool voor het verzamelen en correleren van gebeurtenissen. Het SOC is het team met zijn processen dat deze tools gebruikt.

Wat is SOC as a service?

Een externe dienstverlener neemt monitoring en eerste reactie over, vaak de klok rond, op basis van een gedeeld platform.

Wat is een SOC? Het security operations center uitgelegd