SOC (Security Operations Center)

SOC, bir organizasyonun siber güvenlik olaylarını 7/24 izleyen, tespit eden, analiz eden ve müdahale eden merkezi operasyon birimidir. SOC Tier 1 (izleme/triage), Tier 2 (analiz) ve Tier 3 (uzman analiz/threat hunting) katmanlarından oluşur. SIEM, EDR, SOAR ve threat intelligence araçlarını kullanır. Managed SOC (MSSP) hizmeti küçük organizasyonlar için alternatif sunar.