Zależnie od usługi może to obejmować monitoring, triage alertów, aktywne wyszukiwanie zagrożeń, koordynację incydentów, raportowanie, inżynierię detekcji, administrację technologią i dostęp do specjalistycznych analityków.
Nie ma uniwersalnego zakresu SOCaaS. Część ofert jest bliska MDR; inne operują lub wspierają SIEM klienta i szerszy stos bezpieczeństwa. Kupujący powinni oceniać granicę usługi i model operacyjny, zamiast zakładać, że nazwa obejmuje każdą odpowiedzialność SOC. Nie ma standardowej definicji, do której można się odwołać, więc opis usługi jest jedynym wiarygodnym przewodnikiem po zakresie.
Najważniejsze punkty
Główny celZapewnić zdolność operacji bezpieczeństwa bez wymagania, by klient sam budował całą funkcję.
Możliwe modeleW pełni zewnętrzne, współdzielone, pokrycie przepełnienia lub poza godzinami albo dedykowany zespół zewnętrzny.
Kluczowe elementy kontraktuObjęte zasoby, telemetria, godziny usługi, eskalacja, autorytet reakcji, retencja dowodów, raportowanie, ustalenia wyjścia i poziomy usługi.
Istotne ograniczenieOutsourcing operacji nie przenosi odpowiedzialności za ryzyko, decyzje biznesowe, odtwarzanie ani zobowiązania regulacyjne.