Der Aufbau eines SOCs, auch CSOC (Cyber Security Operations Center) genannt, erfordert die Berücksichtigung einer Vielzahl an Faktoren und Voraussetzungen. Nicht nur müssen passende Monitoring and Detection Tools ausgewählt, sondern auch passende Policies und Prozesse geschaffen werden, um ein SOC in die bestehenden Unternehmens Strukturen zu integrieren.
Security Operations Center (SOC) Aufbau
Sie wollen ein Security Operations Center (SOC) aufbauen?
Dieser Service beinhaltet die folgenden Leistungen:
- Welches Ziel hat ein SOC? Welchen Business Value hat ein SOC?
- Wie wählt man die passenden Monitoring und Detection Tools für das Unternehmen?
- Welche Policies und Prozesse sind notwendig, um ein SOC in die bestehenden Strukturen zu integrieren?
- Wie erstellt man Playbooks/Runbooks für ein standardisiertes Abarbeiten von Alarmen und Incidents?
Videos zum Thema SOC gibt es hier: