Question 1

Czym jest SOC (Security Operations Center)?

Accepted Answer

SOC (Security Operations Center) to centralny zespol odpowiedzialny za monitorowanie, wykrywanie, analize i reagowanie na incydenty cyberbezpieczenstwa w organizacji. SOC laczy ludzi, procesy i technologie (SIEM, EDR, SOAR) w celu zapewnienia ciaglej ochrony infrastruktury IT. Moze byc wewnetrzny lub zewnetrzny (Managed SOC).

Question 2

Czym jest model dojrzalosci SOC-CMM?

Accepted Answer

SOC-CMM (Security Operations Center Capability Maturity Model) to framework oceny dojrzalosci operacji bezpieczenstwa. Definiuje 5 poziomow dojrzalosci: Initial (ad-hoc), Managed (podstawowy monitoring), Defined (udokumentowane procesy), Measured (metryki i threat hunting) oraz Optimizing (ciagle doskonalenie). Ocena obejmuje domeny: ludzie, technologia, procesy, threat intelligence i metryki.

Question 3

Jakie sa kluczowe metryki SOC?

Accepted Answer

Kluczowe metryki SOC to: MTTD (Mean Time to Detect) — sredni czas wykrycia zagrożenia, MTTR (Mean Time to Respond) — sredni czas reakcji na incydent, liczba wykrytych i obsluzonych incydentow, wskaznik false positive, pokrycie detekcji wzgledem MITRE ATT&CK oraz czas triazu. Dojrzaly SOC sledzi te metryki i regularnie raportuje je kierownictwu.

Question 4

Managed SOC czy wlasny SOC — co wybrac?

Accepted Answer

Wlasny SOC daje pelna kontrole, ale wymaga znacznych inwestycji w ludzi (analitycy L1/L2/L3), technologie (SIEM, EDR, SOAR) i procesy. Managed SOC (SOC-as-a-Service) zapewnia monitoring 24/7, dostep do ekspertow i narzedzi bez budowy wlasnego zespolu. Dla wiekszosci organizacji optymalnym rozwiazaniem jest model hybrydowy lub Managed SOC z dedykowanym opiekunem.

Ocena dojrzałości SOC

Twój poziom dojrzałości SOC

Mocne strony

Obszary do poprawy

Potrzebujesz wsparcia w budowie lub rozwoju SOC?