Security vision

Ситуационный центр информационной безопасности – Security Operation Center (SOC) - это группа специалистов по защите информации, которые непрерывно осуществляют контроль за сообщениями, поступающими от технических средств, для того, чтобы как можно оперативнее отреагировать на угрозы информационной безопасности. Основная задача членов SOC – мониторинг технических средств защиты информации и оперативное реагирование на инциденты информационной безопасности.    
Являясь связующим звеном между всеми средствами и процессами кибербезопасности организации, SOC-Центр открывает возможности для всеобъемлющей обработки инцидента кибербезопасности с момента его выявления до завершения процесса устранения и принятия мер по предотвращению угрозы повторения подобного инцидента в будущем, позволяет в режиме реального времени осуществлять централизованный мониторинг и управление событиями ИБ, формирует целостную, наглядную и детализированную картину текущей ситуации. 
Система Security Vision SOC обеспечивает:
сбор и обработку событий с информационных систем
инвентаризацию информационных активов
корреляцию событий информационной безопасности
выявление атак и инцидентов информационной безопасности (ИБ) на ранних стадиях за счет анализа событий
сокращение времени реагирования на инциденты ИБ
консолидацию данных и оперативное предоставление информации для расследования инцидентов ИБ
формирование аналитической и отчетной информации по обработке инцидентов ИБ.