SOC as a service: como funciona esse modelo de terceirização?

O cibercrime é uma ameaça contínua e sempre nova, desafiando a inteligência dos SOCs. Mas, além das ameaças externas, há dificuldades internas que desafiam as organizações, mesmo as que investem pesado.

Não é de hoje a falta de profissionais no mercado, a falta de um monitoramento abrangente em segurança, a falta de visibilidade sobre quais são os riscos de fato, a falta de um programa de resposta a incidentes, a impossibilidade de extrair valor de investimentos e dados, e a incapacidade de estabelecer um diálogo entre cibersegurança, governança e o compliance. Ao mesmo tempo, os SOCs são grandes, e a criticidade do trabalho torna sua operação cara e complexa.

As dificuldades das equipes que estão dentro das organizações neste momento são enormes, com impactos relevantes sobre sua capacidade de se proteger. De acordo com um relatório da Ponemon, apenas 42% das organizações consideram seu SOC ineficiente de alguma maneira.

Se adotar tecnologias é crucial – e o AIOps está aí para mostrar isso –, nem sempre serão a solução de todos esses desafios. Primeiro, porque cada nova ferramenta adquirida significa mais dados para serem monitorados e analisados, mais alertas a serem gerenciados e, consequentemente, mais dificuldade de chegar às reais ameaças. E depois porque não há bala de prata para o enfrentamento dos desafios dos SOCs. As ações precisam ser variadas.

Uma dessas ações possíveis é o SOC as a service. Se à primeira vista é fácil compreender o conceito – que de novo não tem nada –, quando vamos mais a fundo, buscando compreender como ele se materializa em serviço algumas dúvidas podem surgir. 

É um serviço como o de MSSPs – provedores de serviço gerenciados de segurança – ou de MDRs – detecção e resposta gerenciadas – ou ambos?

Nosso objetivo neste artigo, portanto, é dar para você uma visão geral da definição de SOC as a service e do que esperar desse serviço.

SOC as a service: definição e funcionamento

SOC as a service é o modelo baseado em serviço que terceiriza parcial ou totalmente as responsabilidades de um SOC para um fornecedor externo. 

Esse serviço veio na esteira do aumento do uso da cloud, tornando o acesso a dados de segurança em um desafio: uma vez que estão em diferentes camadas, por meio de diferentes mecanismos, como conciliá-la?

Os SOCs as service vieram com a automação para monitorar recursos do ambiente, identificar anomalias e gerar alertas a partir delas. Daí o foco primário do SOC as a service nos elementos de monitoramento do SOC interno, o que o diferencia de um MSSP, que inclui a operação e manutenção de ferramentas de segurança on-premise, bem como da própria infraestrutura física exigida para ela.

SOC as service, portanto, vão usar analytics, machine learning e congêneres, como o MDR, o que pode fazer com o serviço de ambos se sobreponha.

SOC as service vs. SOC tradicional

Normalmente, pelas suas características, o SOC as a service funciona como uma extensão do SOC interno focada em ações como validação de ciberataques, gestão de SIEM, criação de soluções em analytics, ampliação da cobertura, etc.

A virtude dos fornecedores de serviços de SOC é a experiência acumulada em vários casos e ferramentas de mercado, assim como a posse de uma equipe pronta para trabalhar, que entrega imediatamente para a organização uma expertise que ela não tem ou, se tem, que não consegue aproveitar. 

Então, o serviço beneficia organizações que precisam gerar um resultado rapidamente, sem passar por uma grande curva de aprendizado ou destacar e formar uma equipe internamente.

Benefícios como esses têm elevado a expectativa de crescimento do mercado de SOC as a service. De acordo com dados da ReportLinker, a taxa de crescimento deve ser de 10,2% ao ano, de 2022 a 2028, o que levará o mercado a um valor global de $10,9 bilhões.

Que tipo de empresa se beneficia do SOC as a service

SOCs com diferentes níveis de maturidade podem se beneficiar do SOC as a service.

Para um SOC em seus estágios iniciais, que tenha apenas controles de segurança básicos implementados e equipe pequena, pode ser crucial para superar a pressão para provar o seu valor.

Para SOCs intermediários, que precisam evoluir em sua abordagem para melhorar os resultados e qualidade dos serviços, pode ser a chave para abordar problemas de cobertura e ROI.

Em SOCs maduros que precisam se modernizar para dar um salto de nível, pode ser a forma de eliminar falsos positivos, automatizar operações etc.

Pontos de atenção ao iniciar o SOC as a service

Para avaliar o uso de SOC as service, a empresa precisa analisar o que já está em funcionamento em seu próprio ambiente e o que pretende realizar, para entender com que fim, onde e como um SOC as a service se encaixam de modo a gerar valor. 

O objetivo é diminuir os custos de monitoramento? Melhorar a visibilidade nos ambientes cloud? Apoiar ambientes on-premise?

Uma vez definida a lista de necessidades, a organização precisa avaliar itens como: já existem fornecedores MSSP operando que possam apoiar o monitoramento? Há ambientes cloud que podem ser especificamente circunscritos para um SOC as a service?

E depois, chegando numa lista de fornecedores, ela precisa colocá-los à prova.

SOC as a service: já considerou essa opção? 

Monitoramento, identificação, priorização e resposta a incidentes sempre novos e constantes lado a lado com melhorias para continuar a evoluir em proteção: os SOCs têm muito trabalho a fazer. E ele continuará a evoluir.

Já é comum contar com fornecedores externos para superar esses desafios e dar mais escala ao trabalho.

O SOC as a service vem como uma terminologia nova para caracterizá-lo, dado o enfoque cloud dos fornecedores.

Você que terceiriza parte da sua operação já considerou um SOC as a service?