17. 安全維運中心-建立一個符合組織需求的結構

15th鐵人賽

Eugene

2023-10-01 20:51:24

101 瀏覽

分享至

說明

組織因為各別的需求，其SOC負責的業務及職掌各有所不同，可以參考同類型及規模的組織的架構調整成符合自己需求的樣子。

There are thousands of SOCs around the world and no two are organized exactly alike. What’s appropriate for one organization may not work for another; there are many models to build from.

作法

不同規模採用的SOC模式

模式	範例	說明
(Ad Hoc) 臨時安全回應	小型企業	沒有事件偵測或回應能力。
(Additional Duty) 安全作為附加義務	小型企業	有類似SOC組織
(Distributed SOC) 分散式	中小型企業	分散在各個單位
(Centralized SOC) 集中式SOC	中大型企業	集中在一個單位
(Federated SOC) 聯合SOC	具有互相獨立運作的組織	與一個或多個SOC共享資源但獨立運作
(Coordinating SOC) 協調 SOC	大型企業	負責協調其下其他SOC活動
(Hierarchical SOC) 分層SOC	大型企業	上級SOC有更大能力並積極指導其下其他SOC活動
(National SOC) 國家SOC	國家級政府	負責加強整個國家的網路安全態勢
(SOC Service Provider) SOC 服務供應商	各種規模的組織	透過收費服務向外部組織提供SOC服務。