مرکز عملیات (SOC ) 

مركز عمليات امنيت مكاني جهت پايش و كنترل 24 ساعته امنيت ورود و خروج اطلاعات در قلمروي فضاي تبادل اطلاعات با نگرش تشخيص تهديدات امنيتي است.

با توجه به رشد روزافزون تعداد و پیچیدگی حملات سایبری و همچنین عواقب نشت اطلاعات، ضروری است تا سازمان‌ها به اقدامات پیش‌گیرانه و توسعه سیستم­‌های نظارتی هوشمند و یکپارچه در قالب برنامه‌های پاسخ به رویداد بپردازند. توسعه مرکز SOC اقدامی است که در پاسخ به این نیاز انجام می­‌گیرد.

از وظایف SOC این است که با تکيه بر مجموعه‌­اي از تجهيزات سخت‌افزاري و نرم‎‌افزاري، گزارش‌­های سيستم­‌ها و سرويس‌‌هاي امنيتي شبکه­‌هاي ارتباطي، سيستم­‌عامل­‌ها، نرم‌­افزارهاي مختلف و همچنين تجهیزات مختلف امنیت شبکه را جمع­‌آوري نموده و با همگون‌­سازی و تلفيق گزارش­‌هاي مختلف و بهره­‌گیری از نرم­‌افزارهای پیشرفته و سخت‎ افزارها و متخصصين امر، آن‌ها را تحلیل می‌نماید.

مرکز عملیات امنیت براي شناسايي و اعلام رخداد، داراي مکانيزم‌هايی جهت رصد خودکار تجهيزات شبکه، سخت‌افزارها و نرم‎ا‌فزارها بوده و قادر است از نفوذ هکرها، بدافزارها و تهديدات امنیتی از طريق منابع داخلي و خارجي جلوگيري کند.

راه‌اندازی و پیاده‌سازی SOC چه مزایایی دارد:

راه‌اندازی و راهبری مرکز عملیات امنیت در صورتی‌که به درستی انجام شود مزایای زیر را به همراه خواهد داشت:

• کاهش هزینه زمانی موردنیاز برای جمع­‌آوری اطلاعات و رخدادها و هشدارها در مواقع اضطراری
• کاهش هزینه‌­های نگهداری، پردازش و تحلیل اطلاعات رخدادها و هشدارها و همچنین کشف ارتباط بین آن­ها
• کاهش هزینه ارزیابی و بررسی رخدادها و حوادث
• کاهش هزینه نیروی منابع انسانی در رسیدگی به حوادث
• کاهش هزینه ناشی از قطع سرویس­‌دهی