Defensiv cybersäkerhetsguide
Security Operations Center (SOC)
Organisera övervakning, triage och incidenteskalering.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Organisera övervakning, triage och incidenteskalering.
Viktiga principer
SOC kan vara internt, externt eller en kombination.
Ansvarsgränser och servicetider behöver vara tydliga.
Teknik utan process för triage och eskalering skapar lätt larmtrötthet.
Hur delarna hänger ihop
Loggar behöver ha kvalitet, tidssynkronisering och tydligt analysansvar.
Vad som bör följas upp
Automation kan minska repetitivt arbete men behöver mänsklig kontroll vid högriskbeslut.
Styrning och livscykel
Hotinformation är mest användbar när den är relevant för den egna miljön.