FortiSOC – O que é SOC

O que é SOC?

Um centro de operações de segurança (SOC) é um centro de comando para monitorar os sistemas de informação que uma empresa usa para sua infraestrutura de TI.

Isso pode incluir tudo, desde sites da empresa, bancos de dados, servidores, aplicativos, redes, desktops, data centers e uma variedade de terminais.

Uma configuração de cibersegurança SOC monitora cada elemento da infraestrutura, avalia sua saúde atual, incluindo ameaças potenciais e existentes, e responde às ameaças.

O SOC também configura medidas de segurança da informação e protocolos projetados para prevenir ameaças futuras.

O que um SOC faz?

Um SOC executa muito do que uma equipe de operações de segurança no local faz.

Isso inclui monitorar, detectar, investigar e responder a ameaças.

Freqüentemente, uma parede de vídeo, que é uma coleção de monitores colocados adjacentes uns aos outros, é implementada.

Um SOC também é responsável por proteger os ativos digitais da organização, como dados pessoais dos funcionários, propriedade intelectual, ativos relacionados à marca e sistemas de negócios.

Durante a implementação dos protocolos de segurança da organização e tecido de resposta a ameaças, pode facilitar a colaboração entre diferentes departamentos e indivíduos para garantir uma abordagem unificada para monitorar, avaliar e defender contra ameaças cibernéticas.

Normalmente, um SOC é projetado usando uma configuração hub-and-spoke centralizada. Isso envolve um sistema de gerenciamento de eventos e informações de segurança (SIEM), que coleta e correlaciona dados que são transmitidos de feeds de segurança.

Dependendo das necessidades da rede da organização, isso pode envolver várias ferramentas diferentes.

Alguns podem incluir sistemas de risco e conformidade, protocolos de governança, avaliação de vulnerabilidade, detecção e remediação de endpoint, plataformas de inteligência de ameaças e análise de comportamento de usuários individuais e entidades de negócios.

Saiba mais sobre SOC DANRESA Fortinet lendo os artigos relacionados

FortiAnalyzer com FortiSOC na Gestão, Automação e Resposta a Incidentes

FortiSOC e Threat Hunting

FortiSOC – 10 funções-chave desempenhadas pelo SOC

FortiSOC – Modelos, Benefícios, e Desafios do SOC