Deutsch
Menü

Was ist Security Operations Center?

Organisation oder Standort, die Netzwerk, Endgeräte und Cloud einer Organisation fortlaufend überwacht, Warnungen von SIEM und EDR analysiert, beurteilt, ob ein Sicherheitsvorfall vorliegt, und an die für die Reaktion Zuständigen berichtet. Abgekürzt SOC (nicht zu verwechseln mit dem SoC eines Chips). Sie arbeitet oft im 24-Stunden-Betrieb, und viele Organisationen betreiben sie nicht selbst, sondern beauftragen externe Dienstleister. Die Reaktion auf festgestellte Sicherheitsvorfälle erfolgt in Zusammenarbeit mit dem CSIRT.

Japanische Bezeichnung: セキュリティオペレーションセンター

„Security Operations Center“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu Security Operations Center

Welche Kombination beschreibt die Rollen von SIEM, SOAR und SOC in der Sicherheitsüberwachung richtig?

  1. ASIEM ist Software zur Aufzeichnung des Verhaltens von Endgeräten, SOAR ein Gerät zur Verschlüsselung der Kommunikation und SOC eine Kennnummer für Schwachstellen
  2. BSIEM ist ein System zur automatischen Ausführung von Reaktionsabläufen, SOAR ein System, das Logs aller Geräte sammelt und analysiert, und SOC ein Entwicklungsteam, das sich um Produktschwachstellen kümmert
  3. CSIEM ist ein System, das Logs vieler Geräte sammelt und korreliert, SOAR ein System, das Reaktionsabläufe (Playbooks) automatisch ausführt, und SOC die Organisation, die damit überwacht
Antwort und Erläuterung anzeigen

Antwort: C. SIEM ist ein System, das Logs vieler Geräte sammelt und korreliert, SOAR ein System, das Reaktionsabläufe (Playbooks) automatisch ausführt, und SOC die Organisation, die damit überwacht

Ein SIEM (Security Information and Event Management) sammelt Logs von Firewalls, Servern, EDR, Cloud-Diensten usw. an einer Stelle, gleicht die Zeitangaben ab und meldet Angriffsverdacht als Warnung anhand von Regeln, die mehrere Ereignisse kombinieren (Korrelationsanalyse). SOAR (Security Orchestration, Automation and Response) führt auf Warnungen hin festgelegte Abläufe wie Informationssammlung, Isolieren von Endgeräten und Sperren von Konten als Playbooks automatisch aus und entlastet die Analysten. Das SOC (Security Operations Center) ist die Organisation, die mit diesen Systemen überwacht, Warnungen analysiert, beurteilt, ob ein Sicherheitsvorfall vorliegt, und darüber berichtet; oft arbeitet es im 24-Stunden-Betrieb. Die Reaktion auf die vom SOC festgestellten Vorfälle wird häufig vom CSIRT federführend vorangetrieben.

„Security Operations Center“ in den Erläuterungen

Fragen mit „Security Operations Center“ (1)

  1. Welche Kombination beschreibt die Rollen von SIEM, SOAR und SOC in der Sicherheitsüberwachung richtig?

Verwandte Begriffe

SIEM (Security Information and Event Management) EDR (Endpoint Detection and Response) Cyber Kill Chain Digitale Forensik Incident Response Intrusion Detection System (IDS) IoC (Indicator of Compromise) Lateral Movement Lieferkettenangriff (Supply-Chain-Angriff) MITRE ATT&CK

Zur Glossarübersicht