Skip to content
VOC.

01 · VOC-Bereich

Betriebsmodell

Ein VOC ist kein Scanner mit Dashboard, sondern eine Funktion, die den Schwachstellen-Lebenszyklus Ende zu Ende verantwortet. Dieser Bereich behandelt Charta, Betriebstakt, Reifegrade und eine RACI-Matrix, die Remediation-Verantwortliche in die Pflicht nimmt, ohne Security zur Ticketfabrik zu machen.

Die Leitfäden in diesem Bereich sind derzeit auf Englisch veröffentlicht.

Leitfäden in diesem Bereich

  1. How to build a Vulnerability Operations Center (VOC)

    What a Vulnerability Operations Center is, how it differs from a SOC or a scanning team, and how to charter, staff and run one step by step.

  2. VOC roles and responsibilities: a practical RACI

    Who does what in a Vulnerability Operations Center: core roles, a full RACI across the lifecycle, and how the VOC works with the SOC, IT and developers.