Security Operations Center (SOC): il cuore della protezione dell’Informazione

Non c’è sicurezza in questo mondo, ci sono solo opportunità
Douglas MacArthur

Cos’è un SOC ?
Il Security Operations Center (SOC) è un’entità organizzativa che si caratterizza, principalmente, per le capacità difensive in contrasto ad attività non autorizzate condotte contro gli asset oggetto di protezione. Tra le prerogative del SOC, usando come riferimento il Cyber Security Framework del NIST, rientrano capacità di identificazione (Identify), protezione (Protect), rilevazione (Detect), risposta (Respond) e recupero (Recover). Un SOC è composto da un gruppo di professionisti – analisti e …

Continua a leggere su:
https://www.ictsecuritymagazine.com/articoli/security-operations-center-il-cuore-della-protezione-dellinformazione/?feed_id=1280&_unique_id=637e363ba6a4e

Articolo a cura di Andrea Boggio