Transforming the Soc: Building Tomorrow's Security Operations, vandaag

Als u denkt aan een beveiligingsoperatiescentrum (SOC), wat komt er dan aan? Is het een georganiseerd team van beveiligingsanalisten en ingenieurs die incidenten detecteren, analyseren en reageren, altijd in LockStep werken met bedrijfsmanagers om de beveiligingsstrategie uit te voeren? Of zijn het een paar analisten die hun dagen doorbrengen met het reactief reageren op niet -georiteerde beveiligingsproblemen met verschillende punttools binnen handbereik?
Het zijn deze variaties, en de kriticiteit van een SOC voor het detecteren en reageren op potentiële bedreigingen, die de cyberveerkracht denktank (CR -denktank) in RSA® in februari 2020 samenbrachten om de voordelen en nadelen van het houden van een SOC in te verkennen -House versus outsourcing het, en hoe een succesvol model eruit zou kunnen zien.