Begrippen
Security operations center (SOC)
Ook bekend als: Cyber defence center, CDC, Beveiligingscentrum
Een security operations center (SOC) is een team, met ondersteunende processen en technologie, dat de systemen van een organisatie continu bewaakt om cybersecurity-incidenten te detecteren, te analyseren en erop te reageren.
Door Thomas HeukerLaatst bijgewerkt:
Een SOC combineert mensen (analisten, threat hunters, incident responders), processen (triage, escalatie, playbooks) en technologie (sensoren, SIEM, casemanagement). Je kunt een SOC zelf inrichten, uitbesteden aan een managed security service provider of een hybride vorm kiezen.
Een SOC waarvan de scope ook industriële besturingssystemen omvat, heet vaak een OT-SOC of SOC voor OT. Zie Wat is een SOC voor OT? en IT-SOC vs OT-SOC.