SOC

Et SOC er holdet og værktøjerne der holder øje med logfiler og alarmer på tværs af netværk, servere og arbejdspladser. Opgaven er at opdage angreb tidligt og reagere, før skaden sker.

Få SMVer har størrelsen til deres eget SOC. Det købes som abonnement hos et sikkerhedsfirma, ofte under navnet MDR. Værktøjet bag kaldes SIEM, se de to opslag.

God drift gør arbejdet mindre: opdaterede systemer, overvågning og styr på adgange fjerner de nemme mål, før nogen når at udnytte dem.