SOC ו-SIEM — חדר הבקרה של אבטחת המידע

בארגון גדול, מי שומר 24/7 שלא פורצים? ה-SOC, חמוש ב-SIEM.

SOC — Security Operations Center

צוות (ואולי חדר פיזי) שמנטר, מזהה ומגיב לאירועי אבטחה מסביב לשעון. דרגות: Tier 1 (סינון התראות) → Tier 2 (חקירה) → Tier 3 (ציד איומים, מומחים).

SIEM — Security Information and Event Management

המערכת המרכזית שאוספת לוגים מכל מקום (שרתים, חומות אש, אפליקציות), מתאמת ביניהם, ומפיקה התראות.

• דוגמאות: Splunk, Microsoft Sentinel, Elastic.
• היא מחפשת דפוסים: למשל 100 כשלונות התחברות ואז הצלחה = חשוד.

אתגר אמיתי: רעש

ה-SIEM מפיק המון התראות, רובן שווא. עבודת ה-SOC היא להפריד את האות מהרעש — לזהות את ההתראה האמיתית בים של false positives.

רוצים קריירה ב-Blue Team?

SOC Analyst היא נקודת כניסה מצוינת לתחום. לומדים שם הכל: לוגים, איומים, חקירה. משם ממשיכים ל-DFIR, threat hunting ועוד.