SOC (Security Operations Center)

Was es ist

Ein Security Operations Center (SOC) beherbergt das Team, das für die Cyberabwehr zuständig ist: SIEM-Tuning, Threat Hunting, Incident Response und nachgelagerte Forensik. Während ein NOC den Zustand der Dienste überwacht, überwacht ein SOC deren Integrität.

Was auf der Wand zu sehen ist

Eine SOC-Videowand zeigt typischerweise: SIEM-Dashboards (Splunk, Elastic, QRadar), Live-Angriffskarten, EDR-Warteschlangen, Threat-Intel-Feeds, die aktuelle Mitre-ATT&CK-Abdeckung und bei einem aktiven P1 einen Incident-Bridge-Feed. Aufzeichnungen des Operator-Workflows sind für die Nachbereitung von Vorfällen üblich.

Warum es wichtig ist

Mean Time to Respond (MTTR) ist die Überlebenskennzahl für SOCs. Sie von Stunden auf Minuten zu senken, ist der Unterschied zwischen einem eingedämmten Vorfall und einer Sicherheitsverletzung auf Vorstandsebene. Siehe NOC und Lagezentrum.

Verwandte Begriffe

• NOC (Network Operations Center)
• Lagezentrum (Situation Room)
• KVM (Keyboard, Video, Mouse) über IP