용어와 정의
영문 또는 원어: SOC
영문 정식명칭: Security Operations Center
한글명: 보안 운영 센터
SOC는 보안 신호를 관찰하고 사건을 조사하며 대응을 조정하는 사람과 절차 및 기술로 이루어진 보안 운영 기능입니다.
정확한 의미와 원리
단순한 장비나 화면의 이름이 아니라 담당자의 역할과 근무 체계 및 사건 처리 흐름을 포함합니다. 조직 규모에 따라 내부 운영과 외부 서비스 등을 조합할 수 있습니다.
쉽게 이해하는 사용 예시
경고를 확인한 담당자가 실제 영향 범위를 조사하고 서비스 책임자와 대응을 연결하는 운영 형태입니다.
종류와 관련 개념의 차이
내부 관제, 외부 위탁과 혼합 운영은 책임 및 가시성이 다릅니다. SIEM이나 EDR은 SOC를 지원하는 도구이지 도구 구매 자체가 SOC 운영 완료를 뜻하지는 않습니다.
적용 조건과 오해하기 쉬운 점
24시간 수집과 24시간 실제 대응은 구분해야 합니다. 연락 체계, 승인 권한과 서비스 범위 및 처리 결과의 검증 기준을 정해야 합니다.