Tìm kiếm, phát hiện và phân tích các mối đe dọa để ngăn chặn chúng trước khi chúng gây ra hại. Điều này bao gồm việc theo dõi hành vi bất thường, phát hiện các đối tượng độc hại và đánh giá khả năng tấn công của chúng.
Chủ động phát hiện các mối đe dọa chưa được cảnh báo tự động
Rút ngắn thời gian phát hiện và phản ứng với sự cố (MTTD/MTTR)
Tăng cường hiểu biết về hành vi tấn công và kẻ tấn công (TTPs)
Bổ sung và nâng cao hiệu quả các giải pháp bảo mật hiện có
Tăng cường kỹ năng và nhận thức của đội ngũ vận hành SOC