לשיחה עם מומחה 077-9011117

ראשי › מילון מונחים › SOC

מילון מונחים · ניטור ותגובה
S

SOC

מרכז ניטור ותגובה לאירועי סייבר · Security Operations Center

1 דק' קריאה

בקצרה

SOC הוא צוות של אנליסטים, תהליכים וטכנולוגיה שמנטרים את מערכות הארגון מסביב לשעון, מזהים אירועי סייבר ומגיבים אליהם. ה-SOC אוסף לוגים והתראות, בדרך כלל דרך מערכת SIEM, מתעדף אותם ומפעיל תגובה לפני שאירוע הופך לפריצה.

תחום ניטור ותגובה
מי צריך ארגונים עם מידע רגיש או רגולציה
שירות קשור SOC As A Service
בעמוד הזה

מה זה SOC?

SOC (ראשי תיבות של Security Operations Center) הוא הפונקציה בארגון שאחראית לראות אירועי סייבר בזמן אמת ולטפל בהם. במקום שכל מערכת תתריע לבד, ה-SOC מרכז את המידע במקום אחד, מסנן רעשים ומחליט מה דורש תגובה מיידית. SOC יכול להיות צוות פנימי, או שירות SOC מנוהל שספק חיצוני מפעיל עבור הארגון.

דוגמה מהשטח

03:04 · התחברות חשודה לחשבון של מנהלת הכספים. מערכת ה-SIEM מתריעה על התחברות מכתובת בחו"ל, שתי דקות אחרי התחברות רגילה מתל אביב. אנליסט ה-SOC מאמת שהעובדת לא בחו"ל, נועל את החשבון ומאפס את אמצעי ה-MFA. בבוקר מתברר שהסיסמה נגנבה במייל פישינג, והאירוע נעצר לפני העברה כספית.

SOC פנימי או SOC מנוהל?

SOC פנימיSOC מנוהל
זמן הקמהחודשים: גיוס, כלים, נהליםשבועות: חיבור מקורות מידע
כיסויתלוי במשמרות שהצוות מחזיק24/7 כחלק מהשירות
שליטהמלאה, בתוך הארגוןמשותפת, לפי הסכם שירות

רכיבים מרכזיים

אנליסטיםצוות בשכבות: מיון התראות, חקירה, ציד איומים.
תהליכיםנהלי תגובה (Playbooks), הסלמה ודיווח.
SIEMאיסוף לוגים מכל הארגון וזיהוי חריגות.
EDRניטור ותגובה בעמדות הקצה ובשרתים.
מודיעין איומיםמידע עדכני על תוקפים ושיטות תקיפה.
דיווחדוחות להנהלה ולרגולטור.

איך זה עובד

1איסוף נתונים2זיהוי3מיון וחקירה4תגובה והכלה5דיווח ושיפור
1איסוף נתוניםלוגים מהשרתים, הענן, הדואר ועמדות הקצה נאספים למערכת ה-SIEM.
  1. איסוף נתונים

    לוגים מהשרתים, הענן, הדואר ועמדות הקצה נאספים למערכת ה-SIEM.

  2. זיהוי

    חוקים ומודלים מזהים חריגה, למשל התחברות משתי מדינות בהפרש של דקות.

  3. מיון וחקירה

    אנליסט בודק אם זו התראת שווא או אירוע אמיתי, וקובע את חומרתו.

  4. תגובה והכלה

    חסימת חשבון, בידוד מחשב או חסימת כתובת, לפי נוהל התגובה.

  5. דיווח ושיפור

    תיעוד האירוע, עדכון החוקים, ודיווח להנהלה או לרגולטור כשנדרש.

רוצים ליווי מקצועי בנושא?SOC As A Service: השירות של אינפוגארד בתחום.SOC As A Service ←

שאלות נפוצות

מה ההבדל בין SOC ל-SIEM?

SIEM היא מערכת שאוספת לוגים ומתריעה. SOC הוא הצוות והתהליכים שמפעילים את ה-SIEM, חוקרים את ההתראות ומגיבים להן.

האם עסק קטן צריך SOC?

עסק שמחזיק מידע אישי או פיננסי, או שכפוף לתקנות אבטחת מידע, צריך יכולת ניטור ותגובה. בעסקים קטנים זה בדרך כלל שירות מנוהל ולא צוות פנימי.

מה זה SOC 24/7?

ניטור ותגובה מסביב לשעון, כולל לילות וסופי שבוע, שבהם מתרחשות מתקפות רבות.

נבדק מקצועיתההסבר נכתב ונבדק על ידי צוות אבטחת המידע של אינפוגארד.

להעמקה

Incident Response: האם הארגון שלכם באמת מוכן לאירוע סייבר השנה?Incident Response אינו מתחיל ברגע שמערכת האבטחה מזהה תקיפה. היכולת לנהל אירוע סייבר בצורה אפקטיבית נבנית עוד בשגרה,…NIST SP 800-61 Rev. 3: למה Incident Response כבר אינו רק תפקיד של צוות הסייברNIST SP 800-61 Revision 3 משנה את האופן שבו ארגונים צריכים לחשוב על Incident Response. במקום לראות תגובה…NIST Ransomware Risk Management 2026: כך נערכים לכופרהביוני 2026 פרסם NIST גרסה מעודכנת של Ransomware Risk Management Profile, המותאמת ל-Cybersecurity Framework 2.0. המסר המרכזי ברור:…
SIEMניהול מידע ואירועי אבטחה · Security Information and Event ManagementEDRזיהוי ותגובה בעמדות קצה · Endpoint Detection and Responseכופרהנוזקת סחיטה · RansomwareMDRניטור ותגובה מנוהלים · Managed Detection and Response
שתף עמוד:
Share
לשיחה עם מומחה