Security Operations, of SecOps, betekent zien wat er in je omgeving gebeurt en er ook iets mee doen. Denk aan het aansluiten van de juiste logbronnen, het inrichten van detectieregels (use cases), het afhandelen van meldingen, het opvolgen van kwetsbaarheden en het reageren op incidenten. Detectie is daarbij geen tooling, maar een proces.
