Vybudování SOC nezačíná výběrem technologie. Prvním krokem je určit, čeho chcete bezpečnostním dohledem dosáhnout, jaký má mít rozsah a jak má zapadnout do fungování vaší organizace. Neřešíme ještě konkrétní architekturu, ale vytváříme rámec, podle kterého lze další kroky správně navrhnout.

Zmapujeme současný stav, dostupné technologie a zdroje dat, interní kapacity i procesy, na které má budoucí SOC navazovat. Zohledníme bezpečnostní rizika, požadavky na compliance, očekávaný rozsah dohledu i finanční a provozní možnosti. Součástí analýzy je také návrh, které činnosti dává smysl zajistit interně, které outsourcovat a kde bude potřeba doplnit kapacity nebo odborné kompetence týmu.

Výsledkem je ucelený pohled na záměr budoucího SOC včetně priorit a základních provozních požadavků. Na jeho základě můžete rozhodnout o dalším směru a navázat konkrétním návrhem architektury, procesů a technologického řešení.

Tvorba architektury určuje, jak bude SOC postavený a jak na sebe budou navazovat jeho jednotlivé části. Na základě zjištěných požadavků navrhneme propojení technologií, datových toků a procesů tak, aby celek odpovídal požadovanému rozsahu bezpečnostního dohledu a byl dlouhodobě provozovatelný.

Řešíme způsob sběru a zpracování dat, jejich retenci a dostupnost, ale také propojení mezi jednotlivými systémy, škálovatelnost celého řešení, kapacitní nároky, integrace a provozní vazby na další části organizace. Důležité je, aby architektura nepokrývala jen technologickou vrstvu, ale zahrnovala i procesní a personální rovinu.

Cílová architektura SOC konkrétně definuje, jak má budoucí řešení fungovat jako celek. Zároveň vytváří rámec pro další rozhodování, zejména při nastavení procesů, výběru vhodných technologií a samotné realizaci.

Nastavení procesů převádí návrh SOC do konkrétního způsobu fungování. Definujeme, co se má stát od okamžiku vzniku bezpečnostní události až po její vyhodnocení, kategorizaci, eskalaci a případnou reakci. Současně určujeme, které role do jednotlivých kroků vstupují a kde se odpovědnost přesouvá mezi SOC a dalšími částmi organizace.

Navrhneme pravidla pro práci s alerty a incidenty, rozdělíme kompetence a určíme způsob reportingu. Vycházíme přitom z dostupných kapacit a provozního režimu tak, aby byly postupy jednoznačné, opakovatelné a použitelné v každodenním provozu.

Zavedené procesy následně ověřujeme v praxi, například pomocí tabletop cvičení a modelových scénářů. SOC tak získá jasně nastavený způsob práce, který omezuje improvizaci a sjednocuje postup napříč zapojenými týmy.

Na trhu existuje řada technologií, které mohou plnit podobnou funkci. Při výběru proto vycházíme z již navržené architektury SOC a hledáme variantu, která dokáže požadavky naplnit bez zbytečné složitosti a neúměrných nákladů.

Porovnáme relevantní nástroje z hlediska funkcionality, kompatibility se stávajícím prostředím, integrací, škálovatelnosti a provozních nároků. Součástí hodnocení jsou také licenční podmínky a celkové náklady v delším horizontu. Pokud samotné porovnání nestačí, ověříme vybrané vlastnosti formou PoC v podmínkách, které odpovídají budoucímu provozu.  

Doporučíme tak technologický směr, který odpovídá potřebám SOC a provozním možnostem organizace a slouží jako konkrétní podklad pro rozhodnutí a následnou realizaci.

Dokumentace provází budování SOC od prvotního návrhu až po jeho dlouhodobý provoz. Navazuje na vstupní analýzu, architekturu a nastavení procesů, ale zároveň zachycuje i samotnou implementaci a výsledný stav. Díky tomu vzniká jednotný a předatelný popis toho, jak je SOC navržený, jak byl vybudovaný a jak má v každodenní praxi fungovat.

Vypracujeme implementační, provozní a procesní dokumentaci v odpovídajícím rozsahu. Popíšeme nasazené technologie, jejich konfiguraci a vzájemné vazby, způsob zpracování dat, role, odpovědnosti i postupy pro běžné a mimořádné situace.  

Takto zpracovaná dokumentace vytváří společný referenční bod pro správu použitých technologií, provoz, změny i další rozvoj SOC. Současně snižuje závislost na znalostech jednotlivců a pomáhá udržet bezpečnostní dohled konzistentní v čase.