Security Operation Center (SOC)

SOC может быть реализован как внутри компании, так и с помощью услуг сторонних организаций. В зависимости от размера компании и ее потребностей SOC может иметь различный уровень автоматизации и интеграции с другими системами безопасности.

Security Information and Event Management (SIEM) — это система, которая объединяет функции сбора, анализа и корреляции событий безопасности в режиме реального времени. Она позволяет организациям обнаруживать, анализировать и реагировать на потенциальные угрозы безопасности, а также обеспечивать соблюдение нормативных требований.

SIEM — неотъемлемая составляющая любого SOC. Но помимо SIEM, SOC включает в себя процессы реагирования на инциденты безопасности, персонал, а также иные инструменты (например SOAR).

Сервис подходит в первую очередь клиентам с развитой ИТ-инфраструктурой. Однако может быть полезен и для небольших инсталляций, в частности, если речь идет о территориально-распределенных сегментах.