Transformando el SOC: construyendo las operaciones de seguridad del mañana, hoy

Cuando piensa en un Centro de Operaciones de Seguridad (SOC), ¿qué viene a la mente? ¿Es un equipo organizado de analistas e ingenieros de seguridad que detectan, analizan y responden a los incidentes, siempre trabajando en el cierre con los gerentes de negocios para ejecutar la estrategia de seguridad? O, ¿son algunos analistas que pasan sus días respondiendo reactivamente a problemas de seguridad sin prioridad con una variedad de herramientas de puntos a su alcance?
Son estas variaciones, y la criticidad de un SOC para detectar y responder a posibles amenazas, lo que unió al grupo de expertos de resiliencia cibernética (CR Tienk tank) en la Conferencia RSA® en febrero de 2020, para explorar los beneficios y los inconvenientes de mantener un SOC en un SOC en -House versus subcontratándolo, y cómo se vería un modelo exitoso.