V závislosti na službě to může zahrnovat monitorování, triage výstrah, lov hrozeb, koordinaci incidentů, reportování, detekční inženýrství, správu technologií a přístup ke specializovaným analytikům.
Neexistuje univerzální rozsah SOCaaS. Některé nabídky jsou blízké MDR; jiné provozují či doplňují SIEM zákazníka a širší bezpečnostní stack. Kupující by měli hodnotit hranici služby a provozní model, místo předpokladu, že název zahrnuje každou odpovědnost SOC. Neexistuje standardní definice, na kterou by se bylo možné odvolat, takže popis služby je jediný spolehlivý vodítko k rozsahu.
Klíčové body
Primární účelPoskytovat schopnost bezpečnostních operací, aniž by zákazník musel celou funkci budovat sám.
Možné modelyPlně outsourcovaný, spoluspravovaný, přetokové či mimošichtmové pokrytí, nebo dedikovaný externí tým.
Smluvní náležitostiPokrytá aktiva, telemetrie, hodiny služby, eskalace, autorita reakce, uchovávání důkazů, reportování, ujednání o ukončení a úrovně služby.
Důležité omezeníOutsourcing operací nepřenáší odpovědnost za riziko, podniková rozhodnutí, obnovu či regulační povinnosti.