SOC services

SOC in cybersecurity staat voor Security Operations Centre – een gespecialiseerde faciliteit die de mensen, technologie en informatie over bedreigingen omvat die organisaties nodig hebben om hun cybersecurity te bewaken en te verbeteren. Een SOC wordt soms een CSOC (Cyber Security Operations Centre) genoemd – de termen zijn grotendeels synoniem.

Een SOC van Warpnet bestaat uit beveiligingsanalisten, technici en responders die cyberbedreigingen moeten voorkomen, detecteren, erop reageren en ze verhelpen. SOC’s zijn doorgaans verantwoordelijk voor activiteiten zoals systeemimplementatie en -beheer, logboekbeheer en -monitoring, incidentonderzoek en -triage, kwetsbaarhedenbeheer en compliance-rapportage.

Een SOC-analist is een cyberbeveiligingsprofessional die deel uitmaakt van het team dat verantwoordelijk is voor het bewaken van de IT-infrastructuur om zwakke plekken in de beveiliging op te sporen en bedreigingen te detecteren en hierop te reageren.

Een Network Operations Centre (NOC) is verantwoordelijk voor het onderhouden en bewaken van IT-systemen en het voorkomen van netwerkonderbrekingen en -uitval. Een NOC is niet verantwoordelijk voor cyberbeveiliging, wat de traditionele taak is van een Security Operations Centre (SOC).

De drie pijlers van een succesvol SOC zijn mensen, processen en technologie. Een goed SOC bestaat uit een team van experts technologieën voor het opsporen van bedreigingen beheren en bewaken, met behulp van geavanceerde analyses, geïntegreerde informatie en aangepaste automatiseringsprocessen voor het continu opsporen van en reageren op bedreigingen.

De tools die worden gebruikt in een SOC of een SOC in gezamenlijk beheer zullen per omgeving verschillen, maar het enige essentiële doel dat ze delen is gegevensverzameling. Om bedreigingen te identificeren, heeft een SOC een enorme hoeveelheid telemetrie- en gebeurtenisgegevens nodig die verzameld, geanalyseerd, in context geplaatst en verrijkt moeten worden. SOC-tools kunnen bestaan uit SIEM, IDS, EDR, UEBA, NTA, vulnerability scanning en tools voor het monitoren van gebruikersgedrag.

Een SOC moet een aantal verschillende technologieën gebruiken om bedreigingen in de volledige IT-omgeving van een organisatie te helpen identificeren. SOC-tools moeten netwerkverkeer, logbestanden en endpoint-activiteiten monitoren. Beveiligingsexperts kunnen deze informatie vervolgens verzamelen en analyseren en gebruiken om bedreigingen te detecteren en uit te schakelen voordat ze schade en verstoring veroorzaken.

Het bouwen en implementeren van een SOC gaat niet over één nacht ijs. Het vereist een uitgebreide periode van ontwerp en strategieplanning, waarin SOC-processen worden gecreëerd en trainingen worden gegeven.

Na de implementatie is het werk nog niet gedaan – er moeten SOC use cases worden ontwikkeld en de faciliteit moet in de loop van de tijd worden onderhouden en doorontwikkeld. Voor een organisatie die niet over de middelen beschikken om een volledig team van cybersecurity specialisten aan te nemen, is een co-managed SOC of een volledig managed SOC een kosteneffectieve optie zijn om de kloof te overbruggen.

Een managed SOC, ook wel SOC as-a-service genoemd, is een uitbestede beveiligingsservice die organisaties voorziet van een SOC-functie tegen een kosteneffectief abonnement. Een managed SOC werkt als een virtueel verlengstuk van in-house resources om beveiligingstechnologieën in te zetten en te beheren, waarschuwingen te monitoren en te triagen, bedreigingen te analyseren en te onderzoeken en incidentrespons te ondersteunen. SOC-services zijn er in veel verschillende vormen, waaronder een volledig uitbestede SOC, een virtuele SOC of een gezamenlijk beheerde SOC, waarbij de verantwoordelijkheden worden verdeeld tussen de koper en de serviceprovider.

Zoals u zou verwachten, variëren de kosten van een SOC aanzienlijk van organisatie tot organisatie. Het implementeren van de nieuwste technologieën en deze 24/7 bewaken is duur, en de gecertificeerde beveiligingsexperts die nodig zijn om de dagelijkse werkzaamheden uit te voeren zijn niet goedkoop. Zelfs voor een middelgrote organisatie kunnen de kosten snel in de miljoenen lopen, met recent onderzoek van het Ponemon Institute dat een gemiddelde jaarlijkse uitgave van meer dan 2,5 miljoen euro suggereert. Het uitbesteden van de SOC-functie zou aanzienlijke kostenbesparingen moeten opleveren – voor veel organisaties zal het abonnementsgeld lager zijn dan de equivalente kosten van het inhuren van een klein team analisten voor voortdurende detectie- en respons van risico’s.