SOC - Usluga Sigurnosno-operativnog centra

S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog projekta se želi uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika. Ovim projektom se mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu. Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente.