// Glossario IT
SOC (Security Operations Center)
Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un SOC (Security Operations Center) è il team, i processi e gli strumenti dedicati al monitoraggio continuo della sicurezza di un'organizzazione: analizza gli avvisi generati da SIEM e altri strumenti, investiga le anomalie rilevate, e coordina la risposta quando un evento si conferma essere un vero incidente di sicurezza.
Perché conta
Molte piccole e medie imprese non hanno le risorse per mantenere un SOC interno attivo 24 ore su 24, motivo per cui si affidano a un SOC esterno gestito da un fornitore specializzato (MDR). Avere qualcuno che guarda attivamente cosa succede in rete, invece di scoprire un incidente solo quando ha già causato danni visibili, è spesso la differenza tra un problema contenuto e una crisi conclamata.
In pratica
Interno o esterno, un SOC funziona se ha visibilità sulle fonti giuste, procedure scritte (playbook) per gli scenari più comuni, una catena chiara di escalation verso chi prende le decisioni e se misura i propri tempi di rilevamento e di risposta. Riferimento: NIST, definizione di security operations center.