Die gravierenden Auswirkungen von Cyber-Angriffen auf die deutsche Wirtschaft im Jahr 2023 verdeutlichen die Dringlichkeit effektiver Sicherheitskonzepte. Unser Workshop gibt einen Einblick in die Welt der Security Operation Center (SOC). SOCs leben neben der Manpower im Incident Handling von anomaliebasierten Technologien wie NDR (Network Detection and Response), EDR (Endpoint Detection and Response) und SIEM (Security Information and Event Management). Flankiert werden diese Technologien durch Schwachstellenmanagement, auch VAS (Vulnerability Assessment Service) genannt, mit dem Ziel der präventiven Erkennung. Die Themen im Überblick: • Warum ein SOC? Warum jetzt? • SOC verstehen und umsetzen • SIEM: Das Herzstück eines SOC • Schwachstellenmanagement: Proaktiv handeln • Incident Handling und Reaktionsstrategien • Zukunftsaussichten und Entwicklungen im Bereich SOC