Een managed SOC betekent niet dat alle securityverantwoordelijkheid wordt overgedragen. Er is keuze tussen co-managed en volledig managed.
Wat is co-managed?
Intern team en provider werken samen. De provider levert bijvoorbeeld 24/7-monitoring, threat hunting of detection engineering.
Wat is volledig managed?
De provider voert het grootste deel van monitoring, triage, onderzoek en afgesproken respons uit. De klant behoudt governance.
Vergelijking
| Aspect | Co-managed | Volledig managed |
|---|---|---|
| Operatie | Gedeeld | Provider |
| Interne expertise | Nodig | Minder nodig |
| Context | Sterk intern | Via onboarding |
| 24/7 | Aangevuld | Provider |
| Regie | Hoog intern | Via SLA’s |
Wanneer co-managed?
- Er is een intern team.
- Regie blijft intern.
- 24/7-capaciteit ontbreekt.
Wanneer volledig managed?
- Er is geen SOC-team.
- IT mist triagecapaciteit.
- Snelle 24/7-start is nodig.
Verantwoordelijkheden
Leg monitoring, triage, containment, crisiscommunicatie en reporting vast. Gebruik één severitymodel.
Meegroeien
Taken kunnen later intern worden overgenomen of extra worden uitbesteed.
Het Managed SOC van Aumatics sluit aan op bestaande teams.