Ένα κέντρο επιχειρήσεων ασφαλείας είναι η ομάδα και η εγκατάσταση που παρακολουθεί και ανταποκρίνεται σε περιστατικά ασφαλείας. Λειτουργεί 24 ώρες την ημέρα σε ώριμους οργανισμούς. Οι αναλυτές παρακολουθούν πίνακες ελέγχου, διαλέγουν ειδοποιήσεις, διερευνούν ανωμαλίες και κλιμακώνουν ό,τι έχει σημασία. Το SOC είναι η πρώτη γραμμή. Όταν συμβαίνει κάτι, το SOC το βλέπει πρώτο.

Τα SOC έχουν διαφορετικά σχήματα. Ένα ειδικό SOC ανήκει και στελεχώνεται από τον οργανισμό. Ένα διαχειριζόμενο SOC αναθέτει την παρακολούθηση σε τρίτους. Ένα υβριδικό μοντέλο συνδυάζει και τα δύο. Τα εικονικά SOC χρησιμοποιούν απομακρυσμένους αναλυτές αντί για ένα φυσικό δωμάτιο. Η δομή έχει λιγότερη σημασία από τις δυνατότητες. Ένα καλό SOC έχει σαφείς διαδρομές κλιμάκωσης, τεκμηριωμένα εγχειρίδια και μετρήσεις που παρακολουθούν την απόδοση. Ο μέσος χρόνος ανίχνευσης και ο μέσος χρόνος απόκρισης είναι οι βασικοί αριθμοί. Ένα SOC που ανιχνεύει απειλές σε λίγα λεπτά τα πάει καλά. Ένα που διαρκεί μέρες χάνει. Η στελέχωση είναι το πιο δύσκολο κομμάτι. Η εξάντληση των αναλυτών είναι συχνή. Η κόπωση στην εγρήγορση απομακρύνει τους ανθρώπους. Τα καλύτερα SOC επενδύουν στον αυτοματισμό για να μειώσουν την επαναλαμβανόμενη εργασία και την εκπαίδευση για να διατηρήσουν τις δεξιότητές τους σε υψηλό επίπεδο. Η τεχνολογία βοηθάει, αλλά οι άνθρωποι κάνουν τη διαφορά.

Λειτουργίες SOC

• Παρακολούθηση — παρακολουθήστε για συμβάντα ασφαλείας όλο το εικοσιτετράωρο
• Διαλογή — αξιολόγηση και ιεράρχηση ειδοποιήσεων
• Έρευνα — διερεύνηση ύποπτης δραστηριότητας
• Αντιμετώπιση — περιορισμός και αποκατάσταση περιστατικών
• Αναφορά — καταγραφή όσων συνέβησαν και όσων έγιναν

Ένα SOC είναι μια ομάδα, όχι ένα δωμάτιο. Οι οθόνες και τα ταμπλό έχουν λιγότερη σημασία από τα άτομα που τα παρακολουθούν.