Centro de Operações de Segurança (SOC)

A Centro de Operações de Segurança (SOC) é o monitoramento contínuo de informações que permite que profissionais de segurança e outros vejam um fluxo contínuo de instantâneos em tempo real do estado de risco à sua segurança, dados, rede, pontos de extremidade e até mesmo dispositivos e aplicativos em nuvem. Termos relacionados: Gerenciamento de Eventos e Incidentes de Segurança (SEIM), Operações de segurança Fonte: NIST CSF Practitioner

O que isso significa para as PMEs?

As PMEs frequentemente encontram Centros de Operações de Segurança além de sua capacidade financeira, pelo simples motivo de que é muito caro montar um SOC por conta própria. Realizar o monitoramento com visão de perto, em tempo quase real, 24 horas por dia, 7 dias por semana, 365 dias por ano, requer um grande número de funcionários. Isso torna o uso de um Provedor de Serviços de Segurança Gerenciados mais viável para PMEs em setores altamente regulamentados, que são obrigadas a realizar esse nível de monitoramento, detecção e (esperançosamente) proteção de incidentes. Se você é uma PME que precisa implementar um SOC para soluções como Solução de monitoramento de eventos e incidentes de segurança, procure terceirizar para um MSSP.

Se você quiser saber mais, assista a este breve vídeo: