
En SOC (Security Operations Center) består av ett team säkerhetsexperter som övervakar organisations IT-miljö för att upptäcka och hantera säkerhetshot. Arbetet sker löpande, dygnet runt, med hjälp av både verktyg och analytiker.
De flesta angrepp upptäcks inte i det ögonblick de sker, utan i mönstren omkring: en inloggning från ett oväntat land, en användare som plötsligt öppnar filer den aldrig rört. Ett SOC finns för att någon ska se det i tid. Eftersom egen bemanning dygnet runt är orimligt för de flesta verksamheter köps funktionen oftast som tjänst.
.webp)

.webp)

.webp)




.jpg)

.webp)



.webp)
.webp)
.webp)

