# Čo je bezpečnostné operačné centrum ako služba (SOCaaS)?

> Bezpečnostné operačné centrum ako služba (security operations center as a service, SOCaaS) je outsourcovaný model, v ktorom poskytovateľ vykonáva dohodnutú množinu funkcií bezpečnostných operácií pre zákazníka.

- Kanonická URL: https://yellowcube.eu/sk/glossary/security-operations-center-as-a-service/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V závislosti od služby to môže zahŕňať monitorovanie, triáž upozornení, lov hrozieb, koordináciu incidentov, reportovanie, detekčné inžinierstvo, administráciu technológií a prístup k špecializovaným analytikom.

Neexistuje univerzálny rozsah SOCaaS. Niektoré ponuky sú blízko MDR; iné operujú alebo dopĺňajú SIEM zákazníka a širší bezpečnostný stack. Kupujúci by mali hodnotiť hranicu služby a operačný model namiesto predpokladania, že názov zahŕňa každú zodpovednosť SOC. Neexistuje štandardná definícia, na ktorú by sa bolo možné odvolať, takže opis služby je jediný spoľahlivý sprievodca rozsahom.

### Kľúčové body

- **Primárny účel:** Poskytnúť schopnosť bezpečnostných operácií bez požiadavky, aby zákazník vybudoval celú funkciu sám.
- **Možné modely:** Plne outsourcované, komenažované, pokrytie preplnenia alebo mimo pracovných hodín, alebo dedikovaný externý tím.
- **Zmluvné náležitosti:** Pokryté aktíva, telemetria, hodiny služby, eskalácia, autorita reakcie, uchovávanie dôkazov, reportovanie, ustanovenia o ukončení a úrovne služieb.
- **Dôležité obmedzenie:** Outsourcing operácií neprekladá zodpovednosť za riziko, podnikové rozhodnutia, obnovu ani regulačné povinnosti.

### Súvisiace pojmy

[Bezpečnostné operačné centrum (security operations center, SOC)](<https://yellowcube.eu/sk/glossary/security-operations-center/>) · [Spravovaná detekcia a reakcia (managed detection and response, MDR)](<https://yellowcube.eu/sk/glossary/managed-detection-and-response/>) · [Správa bezpečnostných informácií a udalostí (security information and event management, SIEM)](<https://yellowcube.eu/sk/glossary/security-information-and-event-management/>) · [Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>) · [Poskytovateľ spravovaných bezpečnostných služieb (managed security service provider, MSSP)](<https://yellowcube.eu/sk/glossary/managed-security-service-provider/>)

### Zdroje

[NIST SP 800-61r3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA, Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.