Glossar
Security Operations Center (SOC)
Auch bekannt als: Sicherheitsleitstelle, Cyber Defense Center, CDC
Ein Security Operations Center (SOC) ist ein Team mit unterstützenden Prozessen und Technik, das die Systeme einer Organisation kontinuierlich überwacht, um Sicherheitsvorfälle zu erkennen, zu analysieren und zu bewältigen.
Ein SOC verbindet Menschen (Analysten, Threat Hunter, Incident Responder), Prozesse (Triage, Eskalation, Playbooks) und Technik (Sensoren, SIEM, Fallmanagement). Es kann intern betrieben, an einen Managed Security Service Provider ausgelagert oder als Mischform organisiert werden.
Ein SOC, dessen Zuständigkeit industrielle Steuerungssysteme umfasst, wird meist OT-SOC oder SOC für OT genannt. Für Betreiber kritischer Anlagen erfüllt es in der Praxis die Funktion eines Systems zur Angriffserkennung nach § 31 BSIG. Mehr dazu: Was ist ein SOC für OT? und IT-SOC vs. OT-SOC.