În funcție de serviciu, acesta poate include monitorizare, trierea alertelor, vânătoare de amenințări, coordonarea incidentelor, raportare, inginerie de detecție, administrare de tehnologie și acces la analiști specialiști.
Nu există un domeniu SOCaaS universal. Unele oferte sunt apropiate de MDR; altele operează sau augmentează SIEM-ul și stiva de securitate mai largă a unui client. Cumpărătorii ar trebui să evalueze granița de serviciu și modelul de operare, în loc să presupună că numele include fiecare responsabilitate de SOC. Nu există o definiție standard la care să apeleze, așa că descrierea serviciului este singurul ghid fiabil pentru domeniu.
Puncte esențiale
Scop principalFurnizarea capabilității de operațiuni de securitate fără a cere clientului să construiască singur întreaga funcție.
Modele posibileComplet externalizat, co-gestionat, acoperire de debordare sau în afara orelor sau o echipă externă dedicată.
Esentiale contractualeActivele acoperite, telemetria, orele de serviciu, escaladarea, autoritatea de răspuns, retenția dovezilor, raportarea, aranjamentele de ieșire și nivelurile de serviciu.
Limitare importantăExternalizarea operațiunilor nu transferă responsabilitatea pentru risc, deciziile de afaceri, recuperarea sau obligațiile de reglementare.