O que é
Um Centro de Operações de Segurança (SOC, do inglês Security Operations Center) abriga a equipe responsável pela defesa cibernética: ajuste fino do SIEM, caça a ameaças (threat hunting), resposta a incidentes e perícia forense pós-incidente.
Enquanto um NOC acompanha a saúde dos serviços, um SOC acompanha a integridade desses serviços.
O que aparece no videowall
Um videowall de SOC costuma exibir: dashboards de SIEM (Splunk, Elastic, QRadar), mapas de ataques ao vivo, filas de alertas de EDR, feeds de inteligência de ameaças, a cobertura atual do Mitre ATT&CK e o feed da ponte de incidentes quando há um P1 ativo.
Gravações do fluxo de trabalho dos operadores são comuns para a revisão pós-incidente.
Por que é importante
O tempo médio de resposta (MTTR) é a métrica de sobrevivência dos SOCs. Reduzi-lo de horas para minutos é a diferença entre um incidente contido e uma violação que chega ao conselho de administração.
Veja NOC e sala de situação.
Termos relacionados
- NOC (centro de operações de rede)
- Sala de situação (centro de situação)
- KVM (teclado, vídeo e mouse) sobre IP
Escolha seu próximo passo
Conheça o produto
30 minutos no estande ao vivo, por conta própria: interface do operador e câmera voltada para o videowall físico.
Planeje seu projeto
Compartilhe o layout das telas, as fontes e os requisitos. Vamos conversar sobre a configuração e preparar um orçamento.
Trabalhe com o Craft Wall
Para integradores e revendedores que avaliam software para projetos de clientes.