Операційний центр безпеки (далі SOC) – це спеціальна команда аналітиків безпеки, які за допомогою спеціалізованих інструментів здійснюють процеси, пов’язані з виявленням, аналізом, реагуванням, звітуванням та протидією інцидентам кібербезпеки. Місія SOC – запобігати інцидентам безпеки та пом’якшувати їхні наслідки.

З цією метою SOC виконує такі завдання: моніторинг (систем), виявлення (загроз/інцидентів/вразливостей), аналіз (загроз/подій/інцидентів ),реагування (на інциденти/загрози ),відновлення (роботи/стану систем та сервісів ),звітування (про інциденти/загрози).

Все частіше організації приймають рішення про створення власних команд SOC (Security Operations Center) або про партнерство з постачальниками таких послуг. Проекти розгортання SOC є довготривалими, складними та бюджетомісткими. Ринок ІТ-безпеки наразі бомбардується новими технологіями і водночас страждає від нестачі належним чином підготовлених фахівців. Завдання організації SOC та оснащення команди технологіями для виконання місії CND (Computer Network Defense) є значним викликом, який дуже складно виконати. Ризик помилкових рішень на всіх етапах визначення місії, планування, організації, вибору оперативних можливостей і вибору відповідних технологій є дуже високим, а наслідки цих рішень, як правило, дуже дорогі.