IT-Sicherheit
SOC
Security Operations Center
Ein Security Operations Center, kurz SOC, bündelt die laufende Überwachung und Bearbeitung von Sicherheitsereignissen. Ein spezialisiertes Team bewertet Meldungen, untersucht Verdachtsfälle und koordiniert Gegenmaßnahmen. Diese Arbeit kann intern, extern oder gemeinsam erfolgen.
Was bedeutet das im Unternehmen?
Zu einem SOC gehören Werkzeuge wie SIEM oder EDR und festgelegte Reaktionsabläufe. Für ein konkretes Angebot musst du prüfen, welche Systeme überwacht werden, wann das Team arbeitet und welche Maßnahmen es ausführen darf. Eine Meldung ist erst dann hilfreich, wenn daraus rechtzeitig eine verantwortete Entscheidung entsteht.
Ein Beispiel aus der Praxis
Ein angebundener Server meldet verdächtige Aktivitäten. Das SOC gleicht sie mit weiteren Ereignissen ab und informiert den vereinbarten Ansprechpartner. Das Team setzt eine vorher freigegebene Gegenmaßnahme um und dokumentiert, welche Systeme betroffen sind und was noch geprüft werden muss.
Den Leistungsumfang konkret vereinbaren
Die Bezeichnung SOC allein beschreibt keinen vollständigen Vertrag. Überwachungszeiten, Reaktionsfristen und Eingriffsrechte müssen ebenso klar sein wie Aufgaben, die bei deiner eigenen IT verbleiben.
Darauf kommt es an
- Überwachte Systeme und Betriebszeiten ausdrücklich festhalten.
- Erreichbare Kontakte und Vertretungen bestimmen.
- Eingriffsrechte und Übergabe an die eigene IT testen.
Eine häufige Frage
Braucht mein Unternehmen dafür einen eigenen Raum?
Nein. Ein SOC kann als extern erbrachte Leistung oder mit einem verteilt arbeitenden Team organisiert sein. Für den Schutz zählen die angebundenen Systeme, qualifizierte Bearbeitung und funktionierende Abläufe.
Herausgeber: IT Fabrik · Stand: