SOC căn bản — Phần 1: SOC là gì?
Mở đầu loạt bài SOC căn bản, mình giải thích SOC là gì và tại sao mọi tổ chức có hạ tầng số đều cần nó.
SOC là gì?
SOC (Security Operations Center) là trung tâm giám sát an ninh — nơi con người, quy trình và công nghệ phối hợp để phát hiện, phân tích và phản ứng với sự cố an ninh mạng 24/7.
Ba trụ cột
- Con người — analyst L1 (giám sát), L2 (điều tra), L3 (săn mối đe doạ).
- Quy trình — playbook xử lý, quy tắc leo thang (escalation).
- Công nghệ — SIEM, EDR, SOAR, threat intelligence.
Ở phần sau, mình sẽ nói về log — “nguyên liệu” chính mà SOC làm việc mỗi ngày.