# Mi a biztonsági műveleti központ szolgáltatásként (SOCaaS)?

> A biztonsági műveleti központ szolgáltatásként (SOC as a service, SOCaaS) kiszervezett modell, amelyben egy szolgáltató az ügyfél számára megegyezett biztonságiművelet-funkciókat lát el.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/security-operations-center-as-a-service/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A szolgáltatástól függően ez magában foglalhatja a monitoringot, a riasztástriage-ot, a fenyegetésvadászatot, az incidenskoordinációt, a jelentéstételt, a észlelési mérnöki munkát, a technológiai adminisztrációt és a szakértő elemzőkhöz való hozzáférést.

Nincs univerzális SOCaaS-hatókör. Egyes ajánlatok közel állnak az MDR-hez; mások az ügyfél SIEM-jét és tágabb biztonsági stackjét üzemeltetik vagy egészítik ki. A vásárlóknak a szolgáltatási határt és a működési modellt kell értékelniük, nem pedig feltételezni, hogy a név minden SOC-felelősséget magában foglal. Nincs szabványos definíció, amelyre hivatkozni lehetne, ezért a szolgáltatásleírás az egyetlen megbízható útmutató a hatókörhöz.

### Legfontosabb pontok

- **Elsődleges cél:** Biztonságiművelet-képesség biztosítása anélkül, hogy az ügyfélnek egyedül kellene felépítenie a teljes funkciót.
- **Lehetséges modellek:** Teljesen kiszervezett, közösen menedzselt, kapacitáskiegészítő vagy munkaidőn kívüli lefedettség, illetve dedikált külső csapat.
- **Szerződéses alapok:** Fedett eszközök, telemetria, szolgáltatási idő, eszkaláció, reagálási felhatalmazás, bizonyítékmegőrzés, jelentéstétel, kilépési rendelkezések és szolgáltatásszintek.
- **Fontos korlát:** A műveletek kiszervezése nem ruházza át a kockázatért, az üzleti döntésekért, a helyreállításért vagy a szabályozási kötelezettségekért való elszámoltathatóságot.

### Kapcsolódó kifejezések

[Biztonsági műveleti központ (SOC)](<https://yellowcube.eu/hu/glossary/security-operations-center/>) · [Menedzselt észlelés és reagálás (MDR)](<https://yellowcube.eu/hu/glossary/managed-detection-and-response/>) · [Biztonsági információ- és eseménykezelés (SIEM)](<https://yellowcube.eu/hu/glossary/security-information-and-event-management/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Menedzselt biztonsági szolgáltató (MSSP)](<https://yellowcube.eu/hu/glossary/managed-security-service-provider/>)

### Források

[NIST SP 800-61r3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA, Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.