L'une des questions fondamentales est de savoir s'il faut mettre en place ou agrandir les SOC en interne ou plutôt se tourner vers des SOC externalisés et des services administrés.
Le marché des services SOC externalisés gagnant rapidement en maturité, un nombre croissant d'organisations combinent ces deux approches dans un souci de flexibilité. Plusieurs difficultés techniques se posent : intégrer une suite d'outils idoine, obtenir une visibilité sur les systèmes les plus critiques, gérer les alertes par ordre de priorité et mettre en œuvre l'automatisation. Les SOC doivent néanmoins conserver suffisamment de flexibilité pour s'adapter aux nouvelles menaces et être en mesure de croître à mesure que les besoins de l'organisation évoluent.
Ce livre blanc de 10 pages vise à examiner les principaux défis qu'une organisation doit relever lorsqu'elle s'embarque dans l'aventure d'un nouveau projet de SOC.