SOC (Security Operations Center)

Definisi

SOC adalah pusat operasi keamanan yang memonitor, menganalisis, dan merespons insiden keamanan 24/7, dilengkapi tim analis, teknologi SIEM/EDR, dan proses respons insiden terstruktur.

Cara Kerja

SOC Tier 1: monitoring dan triase alert. Tier 2: investigasi mendalam. Tier 3: threat hunting dan forensik. SOC menggunakan SIEM, EDR, NDR, dan threat intelligence. Metrik: waktu deteksi (MTTD), waktu respons (MTTR).

Dampak & Relevansi

SOC adalah fungsi keamanan esensial untuk organisasi besar. Biaya SOC tinggi (personil, teknologi). Alternatif: MSSP (Managed Security Service Provider) dan MDR untuk organisasi tanpa sumber daya SOC internal.

Kategori Huruf S

Jumlah Istilah 15

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf S: