Om grundläggande antivirus- och brandväggsförsvar är det första, förebyggande lagret inom cybersäkerhet, och säkerhetstestning som sårbarhetstestning och penetrationstestning är det andra lagret, så är det tredje lagret 24/7 hotdetektering och respons. Detta tredje lager är inte bara tillämpligt på större företag. Mindre företag, och särskilt de med särskilda krav på säkerhet, efterlevnad eller försäkringar, letar i allt högre grad efter kostnadseffektiva och hanterbara sätt att uppnå denna högre säkerhetsnivå.

För många organisationer är kontinuerlig insamling och hantering av alla typer av loggar från slutpunkter och nätverksenheter till en SIEM, med 24/7 övervakning och svar på upptäckta hot, en uppgift som bäst läggs ut på en expertorganisation. Att bygga ett internt, 24/7 Security Operation Centre ("SOC") är helt enkelt för dyrt. Det är dock viktigt att förstå omfattningen och omfattningen av en outsourcad tjänst. Idealet, för många, är att den outsourcade tjänsten fungerar som kundens egen SOC, som tar makten att agera på kundens nätverk och vidtar nödvändiga åtgärder som svar på hot enligt en överenskommen "playbook". I många fall är det inte bara att meddela kunden om ett komplext hot mitt i natten. Vår idé om en hanterad SOC, i motsats till en MDR-tjänst eller hanterad SIEM, är att det finns en nära och praktisk daglig relation med tjänsteleverantören, som om det verkligen var en intern SOC.

Den hanterade SOC:n kan använda ett antal olika programvaruplattformar för att tillhandahålla tjänsten för identifiering och svar på hot. I samtliga fall konsolideras och analyseras loggarna, och verktygen plockar ut misstänkta händelser och korrelationer. Hot verifieras manuellt för att ta bort falska positiva identifieringar och sorteras. Underrättelser och kunskap om hot tillämpas. Hot meddelas till kunden enligt överenskommelse, och åtgärder kan vidtas i kundens nätverk för att minska potentiella risker.