SOC — Security Operations Center
Team und Infrastruktur für 24/7-Überwachung und Incident-Response.
Ein SOC (Security Operations Center) ist ein Team aus Sicherheitsanalysten mit zugehöriger Technologie (SIEM, SOAR, Threat Intelligence), das IT-Systeme rund um die Uhr (24/7) auf Sicherheitsvorfälle überwacht und auf diese reagiert. Tier-1-Analysten filtern Alerts; Tier-2 untersuchen Vorfälle; Tier-3 sind Experten für komplexe Bedrohungen und Threat-Hunting. MSSP (Managed Security Service Provider) bieten externes SOC-as-a-Service für Unternehmen ohne eigenes SOC-Team.