SOC (Security Operations Center)

Ein SOC ist die zentrale Organisationseinheit, die rund um die Uhr IT-Sicherheitsereignisse überwacht, analysiert und auf Vorfälle reagiert. Es kombiniert SIEM, EDR/XDR und Threat Intelligence zu einem integrierten Sicherheitslagebild. In öffentlichen Ausschreibungen für SOC-Dienste sind Schichtbetrieb (24/7), Tier-1-3-Analysteneskalation, Incident-Response-Reaktionszeiten und monatliche Reporting-Pflichten als messbare SLA-Kriterien festzuschreiben.