Aus dem Kurs: Netzwerksicherheit Grundlagen

So erhalten Sie Zugriff auf diesen Kurs

Werden Sie noch heute Mitglied und erhalten Sie Zugriff auf mehr als 23.200 Kurse von Branchenfachleuten.

Security Operation Center

Security Operation Center

Im Rahmen der Informationssicherheit fällt immer öfter der Begriff Security Operations Center beziehungsweise SOC. Worum handelt es sich hier im Detail und welchen Mehrwert kann eine solche Abteilung im Unternehmen bereitstellen? Ein SOC befasst sich mit sicherheitsrelevanten Events, die sich negativ auf den IT-Betrieb auswirken könnten. Es wird versucht, derartige Vorkommnisse proaktiv, das bedeutet also, bereits im Vorfeld zu verhindern oder die Auswirkungen zumindest möglichst gering zu halten. Ein SOC ist aber auch während des aktiven Angriffs und in der Post Mortem-Analyse von zentraler Bedeutung. Damit ein Security Operation Center funktioniert, bedarf es personeller Ressourcen, technologischer Lösungen und organisatorischer Strukturen. Auf dieser Basis bietet es je nach individuellen Bedürfnissen des Unternehmens eine Reihe von Dienstleistungen an. Zuallererst bietet das SOC die Verwaltung und das Monitoring der bestehenden IT-Sicherheitskomponenten an. Infrastruktur wie…

Inhalt