Security Operation Center (SOC)

Un Security Operation Center (SOC) è una struttura che ospita un team di sicurezza delle informazioni responsabile del monitoraggio e dell'analisi della security posture di un'organizzazione continuamente. L'obiettivo del team SOC è quello di rilevare, analizzare e rispondere agli incidenti di sicurezza informatica utilizzando una combinazione di soluzioni tecnologiche e un forte insieme di processi. Un SOC è generelamente composto da analisti e ingegneri di sicurezza, nonché da manager che supervisionano le operazioni di sicurezza. Il personale del SOC lavora a stretto contatto con i team di risposta agli incidenti organizzativi per garantire che i problemi di sicurezza siano affrontati rapidamente al momento della scoperta.