Eine zeitgemäße Cyber Defense und ein Cyber-Schutz erfordert einen risikobasierten Schutz und umfasst die Bereiche Prävention, Threat Intelligence, Risiko-Bewertung und Business-Continuity-Management, abgerundet durch ein aktuelles Lagebild. Aber Dreh- und Angelpunkt ist das Security Monitoring & Detektion inklusive der Vorfallsbehandlung zur schnellen Erkennung und Reaktion auf Cyber-Angriffen – typischweise aus einem Security Operations Center (SOC). In dieser Session widmen wir uns im Detail dem Thema SOC. Welche Kernservices liefert ein SOC und welche Prozesse und Technologien sind dafür erforderlich. Ferner beschreiben wir wie Menschen, Prozesse und Security-Technologien in einem SOC effizient verzahnt werden, so dass das SOC nicht zu einem zahnlosen Tiger wird. Wir stellen die Herausforderungen beim Aufbau eines schlagfertigen SOCs vor und gehenauf Best-Practices und Dinge, die man unbedingt vermeiden sollte, ein.