Eine Einrichtung, die sich auf die Erkennung, Untersuchung und Abwehr von Cyber-Bedrohungen in einer Organisation in Echtzeit konzentriert.
Was es ist
Ein Security Operations Center (SOC) beherbergt das Team, das für die Cyberabwehr zuständig ist: SIEM-Tuning, Threat Hunting, Incident Response und nachgelagerte Forensik. Während ein NOC den Zustand der Dienste überwacht, überwacht ein SOC deren Integrität.
Was auf der Wand zu sehen ist
Eine SOC-Videowand zeigt typischerweise: SIEM-Dashboards (Splunk, Elastic, QRadar), Live-Angriffskarten, EDR-Warteschlangen, Threat-Intel-Feeds, die aktuelle Mitre-ATT&CK-Abdeckung und bei einem aktiven P1 einen Incident-Bridge-Feed. Aufzeichnungen des Operator-Workflows sind für die Nachbereitung von Vorfällen üblich.
Warum es wichtig ist
Mean Time to Respond (MTTR) ist die Überlebenskennzahl für SOCs. Sie von Stunden auf Minuten zu senken, ist der Unterschied zwischen einem eingedämmten Vorfall und einer Sicherheitsverletzung auf Vorstandsebene. Siehe NOC und Lagezentrum.