Beheren van een SOC draait om het continu monitoren, detecteren en reageren op beveiligingsincidenten. Met DUCK bieden we een centraal portaal voor het ontwikkelen en delen van kwalitatieve detectieregels binnen de Rijksoverheid. Prestatie‑ en risico‑indicatoren, incidentmanagementrichtlijnen en assessments helpen organisaties hun SOC‑processen te versterken, testen en optimaliseren.
DUCK staat voor “Detectietechnieken & Use Case Kennisbank”. DUCK bestaat uit een Web-Portaal waarmee SOC specialisten gezamenlijk (kwalitatieve) detectieregels kunnen ontwikkeling en waar detectieregels met elkaar kunnen worden gedeeld. Het DUCK portaal is ontwikkeld voor de Rijksoverheid en vereist specifieke autorisatie vanuit VSSR.
Gebruik prestatie- en risico-indicatoren voor het aansturen en verbeteren van de kernprocessen van een Security Operations Center (SOC).
Naast het dagelijks beheer is het ook van belang om te onderzoeken of, en waar, dienstverlening kan worden verbeterd. Advies vanuit VSSR is dan ook om onderstaande assessment producten periodiek in te zetten om de huidige status en/of implementatievoortgang te evalueren.
Deze kennisproducten zijn onderdeel van Het startpunt voor een SOC. Het startpunt voor elke (Rijks)organisatie die begint, of al actief is met een SOC. Bekijk ook de andere fases en kennisproducten die je kunnen helpen bij het zetten van de volgende stap bij een SOC.
De kennisproducten zijn gemaakt door de experts van Versterken SOC Stelsel Rijk (VSSR). VSSR richt zich op het versterken van de digitale weerbaarheid van rijksoverheden en is sinds 1 januari 2025 onderdeel van het NCSC. VSSR ondersteunt overheidsinstanties bij het opzetten, aanbesteden en verbeteren van een security operations center en stimuleert de onderlinge samenwerking.
Resultaten laden...
