- La función principal y la tecnología dentro de un SOC se basan en eventos de cientos o incluso miles de diferentes sistemas.
- Esencialmente, el SOC es el punto de correlación para cada evento registrado dentro de la organización que se está supervisando.
- Para cada uno de estos eventos, el SOC debe decidir cómo se manejarán y se actuarán.