Einsatz von SIEM, IDS, EDR, Firewalls und anderen Sicherheitstechnologien zur kontinuierlichen Überwachung von Netzwerken, Endpunkten, Servern, Datenbanken, Cloud-Umgebungen und Systemen. Erstellung von Erkennungsregeln, Analysen und Korrelationslogik zur Identifizierung von Anomalien, bösartigen Aktivitäten, Richtlinienverstößen, Ausnutzung von Schwachstellen und anderen Sicherheitsereignissen.

Alarmierung, Einstufung und Untersuchung von Vorfällen durch forensische Analysen zur Ermittlung der Ursachen und Auswirkungen. Zu den Reaktionen gehören die Isolierung betroffener Systeme, die Beseitigung von Bedrohungen und die Wiederherstellung von Daten/Diensten durch die Koordination des Vorfallsteams. Playbooks leiten die Prozesse zur Eindämmung, Auslöschung und Wiederherstellung konsistent und effektiv. Playbooks ermöglichen eine 24/7-Reaktion durch die Automatisierung gemeinsamer Protokolle. Kontinuierliche Wartung und Erweiterung der Playbooks im Laufe der Zeit, wenn sich die Fähigkeiten weiterentwickeln.

Kontinuierliches Sammeln und Analysieren von Informationen über bekannte und neue Cyber-Bedrohungen. Anreicherung der Sicherheitsoperationen mit aktuellen Bedrohungsdaten, einschließlich IOCs, TTPs, Motivationen und Fähigkeiten der Bedrohungsakteure und vom Markt abgeleiteten Informationen. Kontextualisierung und Umwandlung von Rohdaten in umsetzbare Verteidigungsmaßnahmen und Erkennungsmaßnahmen. Austausch von Informationen mit vertrauenswürdigen Gemeinschaften, um eine gemeinsame Verteidigung zu ermöglichen.

Verwaltung von Entwurf, Bereitstellung, Integration, Wartung und Verbesserung der Sicherheitsinfrastruktur. Fortlaufende Aktivitäten für Patches, Upgrades und Erweiterungen von Sicherheitsplattformen und -tools. Einbindung neuer Datenquellen. Entwicklung von automatisierten Playbooks zur Verbesserung der Reaktion auf Vorfälle.

Der SOC-Manager überwacht die SOC-Governance und die Roadmaps für die Einführung oder den Übergang und passt die SOC-Funktionen an die Bedürfnisse Ihres Unternehmens an.

Erstellung von Berichten und Dashboards, um der Unternehmensleitung Einblick in wichtige Risikokennzahlen, Sicherheitstrends und die Wirksamkeit von Kontrollen zu geben. Korreliert Daten aus SIEM und anderen Quellen, um Erkenntnisse zu gewinnen und anpassbare Zusammenfassungen der Sicherheitslage zu erstellen.

Durchführung sowohl proaktiver als auch reaktiver Analysen. Die Funktion konzentriert sich auf die Identifizierung von Cyber-Bedrohungen oder -Vorfällen, die nicht durch bestehende Sicherheitskontrollen abgedeckt sind, wobei der Schwerpunkt auf iterativen und menschenzentrierten Prozessen liegt.

Kontinuierliche Überwachung und Reaktion auf Sicherheitsbedrohungen. SOC-Analysten verwenden Tools für das Schwachstellenmanagement, um Schwachstellen zu identifizieren und zu priorisieren, und arbeiten mit Sicherheitsingenieuren und Softwareentwicklern zusammen, um diese Schwachstellen zu beheben.