مرکز عملیات امنیت که به اختصار SOC نامیده می‌شود، یک واحد متمرکز است که به صورت جامع و یکپارچه با تلفيق گزارش‌هاي مختلف و استفاده از نرم‌افزارهای پیشرفته، سختافزارها و متخصصين امر، رویدادهای امنیتی را تحلیل کرده و به آنها پاسخ می‌دهد. برای داشتن یک SOC کامل و کارآمد، باید تیم‌های متخصصی را با توانایی‌های لازم در زمینه شناسایی، جمع آوری، تحلیل و پاسخ به تهدیدات سایبری جذب کرد. همچنین، به دنبال برخورداری از ابزارهای مناسب برای شناسایی و پیگیری حملات سایبری از جمله SIEM و همچنین آموزش کارکنان در خصوص روش‌های مبارزه با تهدیدات سایبری بود. داشتن یک SOC به صورت 24 ساعته از ضروریات امنیت سایبری هر سازمان است.
فناوری اصلی مورد استفاده در SOC، ابزار FORTRESS SIEM است. این سامانه وظیفه ذخیره‌سازی تمامی رویدادهایی را برعهده دارد که در محیط شبکه سازمان تولید شده است و این امکان را برای کارشناسان SOC فراهم میکند تا هر تهدیدی علیه سازمان را شناسایی و تجزیه و تحلیل کنند.
اجزا SOC
هر SOC از سه عنصر کلیدی
تشکیل شده است: فناوری،
افراد و فرآیندها.
طیف گسترده‌ای از ابزارها، راه‌حل‌ها و فناوری‌های امنیتی مانند سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی، سیستم‌های تشخیص نفوذ و پیشگیری، ابزارهای EDR و سیستم‌های مدیریت گزارش و تیکتینگ در SOC وجود دارد.ویژگی‌های محصول FORTRESS SIEM به عنوان قلب خدمات SOC در امن گستران فرزان ایرانیان، به قرار زیر است:
مراکز SOC نیازمند منابع انسانی فنی با توانایی و تخصص در زمینه امنیت سایبری میباشند که در زمان حمله به رویداد امنیتی با قدرت پاسخ می‌دهند و در عین حال تأثیر حمله را بر کسب و کار سازمان به حداقل می‌رسانند. جدول نقش های SOC در ادامه ارائه شده است.
فرآیندهای CSIRT
مجموعه‌ای از رویه‌ها و شیوه‌هایی هستند که توسط تیم‌های SOC برای شناسایی، پیشگیری، شناسایی، پاسخگویی و بازیابی تهدیدات امنیتی استفاده می‌شوند. برخی از فرآیندهای SOC عبارتند از:
مزایای داشتن یک مرکز عملیات امنیت به شرح زیر است:
-
نظارت فعالانه مستمر
تیم SOC به طور مداوم شبکه را رصد و فعالیت های مشکوک را بررسی می کنند تا در اولین فرصت شناسایی شوند.
-
کاهش زمان پاسخگویی به حوادث
تشخیص زودهنگام تهدیدات امنیتی و پیشگیری از وقوع حوادث.
تیم SOC با تسریع فرآیند شناسایی نشانه‌های حمله، بررسی فعالیت‌های مرتبط و ازبین‌بردن آن باعث کاهش زمان پاسخگویی به نفوذ می‌شود که می‌تواند تاثیر به‌سزایی بر کاهش حداقلی تاثیرات نفوذ در سازمان داشته باشد.
-
رویکرد متمرکز
تیم SOC در صورت وجود هرگونه رویداد و هشدار امنیتی، رهبری را بر عهده می گیرد و با به کارگیری منایع انسانی، فرآیندها وفناوری به روز خود به شکل یکپارچه، سازمان را از بلاتکلیفی برای نحوه واکنش به رویداد امنیتی باز می‌دارد.هند.
-
آگاه نگه‌داشتن کسب و کار از ریسک‌های امنیتی
ارتباط موثر و همگام شدن با کسب و کار سازمان برای آگاهی از خطرات و ریسک‌های موجود در انواع دارایی از اهداف مهم SOC است. گزارش‌های مختلف SOC می‌تواند به شکل‌دهی نقشه راه آینده سازمان از دیدگاه امنیتی کمک کرده و در جهت محاسبه بهتر ریسک مالی ناشی از تهدیدات سایبری یاری رساند.
راه‌اندازی و پشتیبانی SOC به شکل کامل
راه‌اندازی SOC شامل نصب نرم‌افزار Fortress SIEM، نصب حسگرهاريال جمع‌آوری لاگ و امن‌سازی
پشتیبانی SOC شامل پایش و مانیتور دائم سیستم‌ها و شبکه در SOC
ارزیابی بلوغ SOC و ارائه راهکار جهت افزایش سطح بلوغ
طراحی و پیاده‌سازی Use-Case به صورت عمومی و سفارشی ویژه سازمان مقصد
ارائه خدمات SOC به طور کامل در قالب SOC-as-a-Service
ارائه خدمات آگاهی رسانی امنیتی (Security awareness) در سطح مختلف مورد نیاز سازمان
مرکز عملیات امنیت
مرکز عملیات امنیت که به اختصار SOC نامیده می‌شود، یک واحد متمرکز است که به صورت جامع و یکپارچه با تلفيق گزارش‌هاي مختلف و استفاده از نرم‌افزارهای پیشرفته، سختافزارها و متخصصين امر، رویدادهای امنیتی را تحلیل کرده و به آنها پاسخ می‌دهد. برای داشتن یک SOC کامل و کارآمد، باید تیم‌های متخصصی را با توانایی‌های لازم در زمینه شناسایی، جمع آوری، تحلیل و پاسخ به تهدیدات سایبری جذب کرد. همچنین، به دنبال برخورداری از ابزارهای
اجزا SOC
هر SOC از سه عنصر کلیدی
تشکیل شده است: فناوری،
افراد و فرآیندها
فناوری SOC
طیف گسترده‌ای از ابزارها، راه‌حل‌ها و فناوری‌های امنیتی مانند سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی، سیستم‌های تشخیص نفوذ و پیشگیری، ابزارهای EDR و سیستم‌های مدیریت گزارش و تیکتینگ در SOC وجود دارد.
ویژگی‌های محصول FORTRESS SIEM به عنوان قلب خدمات SOC در امن گستران فرزان ایرانیان، به قرار زیر است:
مدیر SOC
مدیریت مرکز SOC که بر تمام جنبه های SOC، منابع انسانی و عملیات آن نظارت دارد.
تحلیلگر امنیتی سطح 1 - تریاژ
تحلیلگر امنیتی سطح 2 - پاسخ دهنده به رویداد امنیتی
را شناسایی و از هوشمندی اطلاعات تهدید برای کشف دشمن استفاده میکند.
تحلیلگر امنیتی سطح 3 - شکارچی تهدید
تا تهدیدات پیشرفته و بخشهای آسیب‌پذیر را شناسایی کند.
معمار امنیت
سیستم‌های امنیتی و فرآیندهای مختلف SOC را طراحی و یکپارچه میکند.
مزایای داشتن یک مرکز عملیات امنیت به شرح زیر است:
-
افزایش کارآمدی در پاسخگویی به حوادث امنیتی.
-
تشخیص زودهنگام تهدیدات امنیتی و پیشگیری از وقوع حوادث.
-
ارتقاء اطلاعات و آگاهی امنیتی در سازمان.
-
کاهش آسیب احتمالی از تهدیدات امنیتی.
-
ایجاد یک فرهنگ امنیتی قوی در سازمان.