Центр управления безопасностью (Security Operations Center, далее SOC) – это специальная команда аналитиков по безопасности, которые, используя специализированные инструменты, осуществляют процессы, связанные с обнаружением, анализом, реагированием, составлением отчётов и противодействием инцидентам кибербезопасности. Задача SOC – предотвращать инциденты безопасности и смягчать их последствия.

Для этого SOC выполняет следующие задачи: мониторинг (систем), обнаружение (угроз/инцидентов/уязвимостей), анализ (угроз/событий/инцидентов), реагирование (на инциденты/угрозы), восстановление (работы/состояния систем и сервисов), отчетность (об инцидентах/угрозах).

Всё чаще организации принимают решения о начале создания собственных команд SOC (Security Operations Center) или о партнёрстве с поставщиками таких услуг. Проекты по развертыванию SOC – это длительные, сложные и бюджетноёмкие мероприятия. В настоящее время рынок ИТ-безопасности подвергается бомбардировке новыми технологиями и в то же время страдает от нехватки должным образом подготовленных специалистов. Задача организации SOC и оснащения команды технологиями для выполнения миссии CND (Computer Network Defense) – это значительный вызов, с которым очень трудно справиться. Риск принятия неверных решений на всех этапах определения миссии, планирования, организации, выбора оперативных возможностей и подбора соответствующих технологий очень высок, а последствия этих решений, как правило, очень дорогостоящие.