架構師淺談：主動出擊的SOC

一、目的. 本參考指引旨在提供有意採用SOC(Security Operation Center)的方法，進. 行資安事故管理的政府機關，在規劃導入SOC 方案時之參考。本指引屬.

2012年10月1日 — 其中的系統平台即為資安事件管理平台（Security Information and Event Management，SEIM），通常會具備事件偵測、事件收集、知識庫、事件分析、回應與 ...

2023年9月28日 — 早年大家認知的SOC，基本上是以日誌收集與稽核為主，資安監控屬於被動方式，使用的資安平臺，主要依賴防毒軟體、網路防火牆、入侵偵測／防禦系統（IDS/IPS ...

2023年9月28日 — 政府推動產業資安要求，從金融業擴及上市櫃公司，目的是促使企業及早發現威脅、降低損害，如何妥善建置與營運資安監控中心是關鍵.

2023年4月23日 — SIEM (Security Information and Event Management) 中文又稱「安全資訊與事件管理」，指的是一種資安解決方案，用來集中各種資安產品所蒐集到的Log，進而 ...

已完成建置資安監控機制二線SOC。 2. 區域聯防涵蓋 ... (D) 連線管控稽核平台規劃建置：建置遠端連線管控稽核 ... (3) 建置資安風險管理防禦平台. 本府導入之端點偵測 ...

2024年2月29日 — 在早期會主動導入SOC（Security Operation Center）的企業或單位，大多是因為主管機關有特別要求，比如政府機關、銀行以及泛金融產業等，早期部分較為 ...

（一）建置國家資通安全防護管理平台（National Security Operation Center, N-SOC），針對重要核心政府機關提供監測、預警服務，進行24小時防護。 （二）建立政府機關 ...

資通安全威脅偵測管理服務，一般常稱之為SOC監控服務 (Security Operation Center)，目標在於統一彙整各種資安訊息，收集範圍包括地端、雲端及混合雲環境，以提供事前 ...