Un SOC 24/7, o centro operativo di sicurezza, è un team e un modello operativo che monitora gli avvisi di sicurezza 24 ore su 24 e coordina la risposta. Gli analisti osservano la telemetria di endpoint, rete, cloud e identità, quindi smistano gli eventi, confermano le minacce reali ed eseguono l'escalation degli incidenti quando necessario. La parte "24/7" è importante perché gli attacchi raramente avvengono durante l'orario lavorativo.
Nella sicurezza informatica, un SOC attivo 24 ore su 24 aiuta a ridurre il dwell time, a individuare i movimenti laterali e a fermare il ransomware o l'abuso degli account prima che i danni si diffondano. Può essere gestito internamente, esternalizzato o fornito come parte di una piattaforma di sicurezza. Nelle difese reali, un SOC 24/7 è prezioso quando gli avvisi devono essere esaminati rapidamente, non lasciati al turno successivo. Negli attacchi, gli avversari spesso sfruttano le lacune nella copertura; un SOC presidiato in modo continuo è progettato per colmarle.