Un SOC, per la precisione il suo livello 1 (SOC Level 1), deve innanzitutto essere in grado di rilevare anomalie che possono verificarsi nei flussi di dati fra l’esterno e l’interno dell’azienda, considerando la labilità che ha oggi il concetto di perimetro aziendale..

L’Incident Response (IR) è un servizio di cui si occupano analisti che operano o in quello che viene chiamato SOC Level 2, o in strutture separate definite CERT (Computer Emergency Response Team) o CSIRT (Computer Security Incident Response Team).

Gli attacchi Distributed Denial of Service sono sempre tra i più temibili e difficili da contrastare. Giungono all’improvviso, in modo imprevisto, con un fuoco incrociato proveniente da diverse parti del pianeta.

Queste attività sono attribuite a un livello 3 del SOC, più specializzato nell’analisi proattiva. L’obiettivo è verificare in modo preventivo la sicurezza di applicazioni, database, network, computer, endpoint, con l’uso soprattutto di penetration test.