SOC
Centro de Operaciones de Seguridad
Un SOC es el equipo y stack de herramientas que opera monitoreo continuo, triaje de alertas, respuesta a incidentes y threat hunting para la organización.
Cómo se usa en ciberseguridad
Los analistas L1 triajean alertas, L2 investigan las escalaciones, L3 hacen hunting y son dueños del contenido de detección. El gerente del SOC opera turnos y herramientas.
Término relacionado en el glosario: soc
Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.
Última verificación: abril de 2026?Reportar una inexactitud