Il Security Operation Center:
- centralizza le informazioni sullo stato della sicurezza delle infrastrutture ICT;
- analizza i dati giorno per giorno;
- effettua interventi, sia proattivi che reattivi;
- gestisce in maniera dinamica la sicurezza e la sua evoluzione nell’ecosistema aziendale.
L’evoluzione nel SOAR (Security Orchestration, Automation and Response) permette invece, come dice il nome, di automatizzare e orchestrare determinate azioni e processi.
Una volta realizzato, il progetto SOC & SOAR prevede un servizio di gestione effettuato da un team specialistico formato da personale cliente, misto (mixsourcing) o totalmente esternalizzato (outsourcing).
