Security Operations Center (SOC)

Ein Security Operations Center ist die operative Schaltzentrale der defensiven Cybersicherheit und vereint Menschen, Prozesse und Technologie für eine 24x7-Überwachung von Endpunkten, Netzwerken, Identitätssystemen, Cloud-Workloads und Anwendungen. Analysten in mehreren Stufen (T1 Triage, T2 Untersuchung, T3 Hunting und Engineering) nutzen einen Stack aus SIEM, EDR, NDR und SOAR, um Telemetrie zu korrelieren, Alarme zu validieren, Bedrohungen einzudämmen und die Incident Response zu koordinieren. Das SOC verantwortet zentrale Kennzahlen wie MTTD, MTTR und Verweildauer und verbessert sich kontinuierlich durch Detection Engineering, Threat Intelligence und Post-Incident-Reviews. SOCs können intern, hybrid oder als MDR-Dienst ausgelagert betrieben werden.