SOC Nedir ?

SOC Nedir ?

Security Operations Center ifadesinin kısaltması olan SOC; bir kurumun güvenlik operasyonlarını izleme, analiz etme, problemleri tespit etme ve yönetme gibi faaliyetlerini sürdürdüğü güvenlik operasyonları merkezidir. Peki güvenlik operasyonları merkezinde incelenen aktiviteler nelerdir? Güvenlik operasyonları merkezi; bir kurumun ağ, sunucu, veri tabanı, sistem, web sitesi ve diğer tüm uygulamalarının aktivitelerini izlemeye yarar. İlgili güvenlik ekipleri, SOC aracılığıyla izledikleri aktivitelerde herhangi bir problem tespit ettiklerinde güvenlik ihlalini gidermek ve riski ortadan kaldırmak için problemi analiz ederler. Ardından yaptıkları analizleri, inceledikleri aktiviteleri ve tespit ettikleri problemlerin nerede ve nasıl oluştuğunu bir rapor haline getirirler. Bu rapor doğrultusunda kurumlar siber güvenlik operasyonlarını daha etkili bir şekilde yönetebilmek için güvenlik aksiyonları alabilir.