⚠️ 資安事件不怕發生，最怕的是沒有人知道怎麼處理。今天介紹兩個重要的資安應變角色：

• CSIRT：資安事件應變小組
• SOC：資安營運中心

它們就像「資安救火隊」，當公司中毒、被入侵、勒索加密時，知道該怎麼做、誰要做、怎麼做。

一、CSIRT 是什麼？

CSIRT（Computer Security Incident Response Team）
資安事件應變小組，是一個跨部門、具專責性質的資安應變團隊。

CSIRT 功能：

• 偵測與通報資安事件
• 協助隔離與控制損害
• 擬定事件應變計畫
• 協助恢復營運與事後調查
• 提供事件通報報告與改善建議

常見組織內 CSIRT 角色：

二、SOC 是什麼？

SOC（Security Operations Center）
資安營運中心，是企業或機構的資訊安全監控與回應據點。

SOC 功能（全天候監控）：

• 7x24 的事件監控（SIEM）
• 統一收集日誌（log）與警示（alert）
• 威脅偵測與關聯分析
• 發現異常即觸發應變機制（如通知 CSIRT）

SOC 是技術面的「雷達站」，而 CSIRT 是「行動小隊」。

三、事件應變的六大步驟

依據 NIST SP 800-61 定義，資安事件處理通常分為：

四、事件通報制度

事件發生時需通報哪些單位？

✅ 通報內容包含：發生時間、影響範圍、處置狀況、後續建議等。

五、小結

小提醒：CSIRT 負責「做事」，SOC 負責「發現」問題。