01 · Área del VOC
Modelo operativo
Un VOC no es un escáner con un panel: es una función que gestiona el ciclo de vida de las vulnerabilidades de principio a fin. Esta área cubre la carta, la cadencia operativa, las etapas de madurez y una matriz RACI que responsabiliza a los equipos de remediación sin convertir la seguridad en una fábrica de tickets.
Las guías de esta área están publicadas por ahora en inglés.
Guías de esta área
- How to build a Vulnerability Operations Center (VOC)
What a Vulnerability Operations Center is, how it differs from a SOC or a scanning team, and how to charter, staff and run one step by step.
- VOC roles and responsibilities: a practical RACI
Who does what in a Vulnerability Operations Center: core roles, a full RACI across the lifecycle, and how the VOC works with the SOC, IT and developers.