Une société tierce qui gère à distance l'infrastructure informatique et les systèmes des utilisateurs finaux d'un client, généralement sur la base d'un modèle d'abonnement avec un accord de niveau de service (SLA). Parfois désigné comme fournisseur de services de sécurité gérés (MSSP) lorsque les services fournis sont spécifiquement axés sur les besoins en cybersécurité.
Une équipe de sécurité qui fait office de centre de commandement au sein d'une organisation, en centralisant l'ensemble de son infrastructure informatique. Les coûts élevés, la complexité et les besoins importants en personnel rendent le déploiement d'un système d'alerte système interne irréaliste pour toutes les entreprises, sauf les plus grandes. Les fournisseurs de services gérés (MSP) sont essentiels pour fournir des services SOC critiques aux petites et moyennes entreprises.