Nederlands
Menu

Wat is Security operations center?

Een team of faciliteit die de netwerken, eindpunten en clouddiensten van een organisatie voortdurend bewaakt, alerts van SIEM en EDR analyseert, bepaalt of het om incidenten gaat en die meldt aan wie erop reageert. Afgekort SOC (een andere term dan SoC, system on chip). Het werkt vaak 24 uur per dag, en veel organisaties besteden het uit aan een externe aanbieder in plaats van het zelf te runnen. De reactie op de incidenten die het vaststelt, verloopt in samenwerking met het CSIRT.

Japanse benaming: セキュリティオペレーションセンター

“Security operations center” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Cyberaanvallen en verdediging in de praktijk.

Vakgebied: Cyberaanvallen en verdediging in de praktijk

Nu oefenen: vragen over Security operations center

Welke combinatie van SIEM, SOAR en SOC met hun rol bij beveiligingsmonitoring is juist?

  1. ASIEM is software die het gedrag op eindpunten registreert, SOAR is een apparaat dat verkeer versleutelt, en SOC is een identificatienummer dat aan kwetsbaarheden wordt gegeven
  2. BSIEM voert automatisch reactieprocedures uit, SOAR verzamelt en analyseert de logs van elk apparaat, en SOC is het ontwikkelteam dat kwetsbaarheden in producten afhandelt
  3. CSIEM verzamelt de logs van veel apparaten en correleert ze, SOAR voert automatisch reactieprocedures (playbooks) uit, en SOC is het team dat ze gebruikt voor monitoring
Antwoord en toelichting tonen

Antwoord: C. SIEM verzamelt de logs van veel apparaten en correleert ze, SOAR voert automatisch reactieprocedures (playbooks) uit, en SOC is het team dat ze gebruikt voor monitoring

SIEM (security information and event management) verzamelt logs van firewalls, servers, EDR, clouddiensten enzovoort op één plek, brengt hun tijdstempels op één lijn en toont vermoedelijke aanvallen als alerts met regels die meerdere gebeurtenissen combineren (correlatieanalyse). SOAR (security orchestration, automation and response) voert als reactie op alerts automatisch vaste procedures uit als playbooks, zoals informatie verzamelen, apparaten isoleren en accounts uitschakelen, en verlicht zo het werk van analisten. Het SOC (security operations center) is het team dat deze middelen gebruikt om te monitoren, alerts te analyseren en te bepalen en te melden of iets een incident is, en het werkt vaak 24 uur per dag. De reactie op de incidenten die het SOC vaststelt, wordt meestal geleid door het CSIRT.

“Security operations center” in de toelichting

Vragen met “Security operations center” (1)

  1. Welke combinatie van SIEM, SOAR en SOC met hun rol bij beveiligingsmonitoring is juist?

Verwante termen

SIEM (security information and event management) EDR (endpoint detection and response) Aanval op de toeleveringsketen (supply-chainaanval) Cyber Kill Chain Digitaal forensisch onderzoek Inbraakdetectiesysteem (IDS) Incidentrespons Indicator of compromise (IoC) Laterale beweging (lateral movement) MITRE ATT&CK

Naar de woordenlijst