SOC – SOC Security Operation Center | Wiki

Ein Security Operations Center (SOC) ist eine zentrale Einheit, die sich mit Sicherheitsfragen auf organisatorischer und technischer Ebene befasst.

Ein Informationssicherheits-Betriebszentrum (ISOC) ist ein spezieller Ort, an dem Informationssysteme (Websites, Anwendungen, Datenbanken, Rechenzentren und Server, Netzwerke, Desktops und andere Endpunkte) überwacht, bewertet und geschützt werden.

ISOC und SOCs identifizieren rund um die Uhr Angriffe und beobachten, protokollieren, analysieren und bekämpfen diese.

Dazu setzen SOCs technische Lösungen ein. Diese beinhalten meist:

• Asset Verwaltungssysteme
• Intrusion Prevention Systeme
• Firewalls
• DDoS Attack Mitigation Systeme
• Anomalie-Erkennung
• Traffic Monitoring
• Virenscanner
• Malware Protection
• Reputation Filter
• Honey Pots
• Authentifizierungssysteme
• SIEM Security Information and Event Management (SIEM Systeme)

Der Informationssicherheitsbeauftragte oder Datenschutzbeauftragte wird in der Regel zuerst informiert, wenn Angriffe oder andere Vorfälle erwartet werden und von potenziellen Sicherheitsbedrohungen, z.B. Erpressungen ausgegangen werden muss.

ColocationIX hat ein ISOC / SOC Sicherheitszentum eingerichtet

Die Hauptfunktion der ISOC / SOC Sicherheitsbetriebszentren besteht darin, als Kommunikationszentrale für Sicherheitspersonal, Data Center Personal, Sicherheitsbeauftragten, Forensikern, Rechtsanwälten, Datenschützern, Strafverfolgungsbehörden und andere Behörden zu fungieren, die im Fall von Vorfällen je nach Lage zusammenarbeiten.

Vergleiche auch:
OCC – OCC Operations Control Center
NOC – NOC Network Operation Center

ColocationIX bietet maßgeschneiderte Lösungen für Unternehmen und Organisationen.