Security & Compliance
SOC
Sicherheitsleitstelle fuer Ueberwachung und Vorfallbearbeitung.
Allgemeine Infos
Ein Security Operations Center (SOC) ist das Team und die Infrastruktur, die Sicherheitsmeldungen aus SIEM, EDR, Firewall und weiteren Quellen in Echtzeit ueberwacht, Vorfaelle analysiert und Gegenmassnahmen einleitet. SOC-Betrieb kann intern, extern (Managed SOC / MDR) oder hybrid organisiert sein. Schichtbetrieb (24/7) ist fuer kritische Umgebungen Standard.
Kurzbeschreibung
Sicherheitsleitstelle fuer Ueberwachung und Vorfallbearbeitung.
Lizenz & Verfügbarkeit
Organisatorisch; Tool-Kosten fuer SIEM + EDR + SOAR; Managed SOC als Dienstleistung nach Endpunktzahl.
Weiterführende Links
Verwandte Artikel
Microsoft 365
Microsoft Purview DLP | Lifecycle: Understanding, Evaluating and Automating Signals
Microsoft 365
Exchange Online Hardening | Security & Privacy Best Practices
Microsoft 365