مرکز عملیات امنیت (SOC) | راهاندازی، پشتیبانی و SOC-as-a-Service
در سازمانهای زیرساخت حیاتی، دولتی و صنعتی، هر دقیقه تأخیر در شناسایی یک تهدید سایبری میتواند به توقف سرویس، نشت اطلاعات طبقهبندیشده یا خسارت مالی جبرانناپذیر منجر شود. مرکز عملیات امنیت (SOC) امنگستران فرزان ایرانیان، با ترکیب فناوری FORTRESS SIEM، تحلیلگران متخصص و فرآیندهای منطبق بر استانداردهای بینالمللی، رخدادهای امنیتی را بهصورت ۲۴ ساعته و ۷ روز هفته شناسایی، تحلیل و پاسخدهی میکند، پیش از آنکه به بحران تبدیل شوند.
چرا مرکز عملیات امنیت امنگستران فرزان؟
برخلاف راهکارهای پراکنده امنیتی که هرکدام بخشی از تهدیدات را میبینند، مرکز عملیات امنیت (SOC) با تجمیع کامل رویدادها در بستر FORTRESS SIEM و پایش بلادرنگ، دید یکپارچهای از وضعیت امنیتی سازمان ایجاد میکند. نتیجه مستقیم این رویکرد، کاهش زمان تشخیص و پاسخ به حوادث (MTTD/MTTR)، کاهش هزینههای بازیابی پس از حمله و امکان اثبات انطباق با الزامات نهادهای ناظر مانند افتا و مرکز ماهر برای مدیران سازمان است.
- پایش و تحلیل رخدادها بهصورت ۲۴/۷ توسط تیم تخصصی سهسطحی
- تجمیع کامل لاگ از تمامی تجهیزات، سرورها و نقاط پایانی در یک بستر واحد
- کاهش محسوس زمان شناسایی و پاسخ به حوادث امنیتی
- گزارشدهی منظم و قابل ارائه به مدیریت ارشد و نهادهای ناظر
- قابلیت شخصیسازی کامل Use-Case متناسب با ساختار هر سازمان
اجزای مرکز عملیات امنیت:فناوری، افراد و فرآیندها
یک SOC اثربخش، حاصل ترکیب همزمان سه رکن فناوری، افراد و فرآیندها است؛ حذف هرکدام، کارایی کل مرکز را مختل میکند.
طیف گستردهای از ابزارها، راهحلها و فناوریهای امنیتی مانند سیستمهای مدیریت اطلاعات و رویدادهای امنیتی، سیستمهای تشخیص نفوذ و پیشگیری، ابزارهای EDR و سیستمهای مدیریت گزارش و تیکتینگ در SOC وجود دارد. ویژگیهای محصول FORTRESS SIEM به عنوان قلب خدمات SOC در امن گستران فرزان ایرانیان، به قرار زیر است:
مراکز SOC نیازمند منابع انسانی فنی با توانایی و تخصص در زمینه امنیت سایبری میباشند که در زمان حمله به رویداد امنیتی با قدرت پاسخ میدهند و در عین حال تأثیر حمله را بر کسب و کار سازمان به حداقل میرسانند. جدول نقش های SOC در ادامه ارائه شده است.
فرآیندهای CSIRT
فرآیندهای CSIRT مجموعهای از رویهها و شیوههایی هستند که توسط تیمهای SOC برای شناسایی، پیشگیری، شناسایی، پاسخگویی و بازیابی تهدیدات امنیتی استفاده میشوند. برخی از فرآیندهای SOC عبارتند از:
مزایای داشتن یک مرکز عملیات امنیت به شرح زیر است:
-
نظارت فعالانه مستمر
تیم SOC به طور مداوم شبکه را رصد و فعالیت های مشکوک را بررسی می کنند تا در اولین فرصت شناسایی شوند.
-
کاهش زمان پاسخگویی به حوادث
تشخیص زودهنگام تهدیدات امنیتی و پیشگیری از وقوع حوادث.
تیم SOC با تسریع فرآیند شناسایی نشانههای حمله، بررسی فعالیتهای مرتبط و ازبینبردن آن باعث کاهش زمان پاسخگویی به نفوذ میشود که میتواند تاثیر بهسزایی بر کاهش حداقلی تاثیرات نفوذ در سازمان داشته باشد.
-
رویکرد متمرکز
تیم SOC در صورت وجود هرگونه رویداد و هشدار امنیتی، رهبری را بر عهده می گیرد و با به کارگیری منابع انسانی، فرآیندها و فناوری به روز خود به شکل یکپارچه، سازمان را از بلاتکلیفی برای نحوه واکنش به رویداد امنیتی باز نگه میدارد.
-
آگاه نگهداشتن کسب و کار از ریسکهای امنیتی
ارتباط موثر و همگام شدن با کسب و کار سازمان برای آگاهی از خطرات و ریسکهای موجود در انواع دارایی از اهداف مهم SOC است. گزارشهای مختلف SOC میتواند به شکلدهی نقشه راه آینده سازمان از دیدگاه امنیتی کمک کرده و در جهت محاسبه بهتر ریسک مالی ناشی از تهدیدات سایبری یاری رساند.
راهاندازی و پشتیبانی SOC به شکل کامل
راهاندازی SOC شامل نصب نرمافزار Fortress SIEM، نصب حسگرهاريال جمعآوری لاگ و امنسازی
پشتیبانی SOC شامل پایش و مانیتور دائم سیستمها و شبکه در SOC
ارزیابی بلوغ SOC و ارائه راهکار جهت افزایش سطح بلوغ
طراحی و پیادهسازی Use-Case به صورت عمومی و سفارشی ویژه سازمان مقصد
ارائه خدمات SOC به طور کامل در قالب SOC-as-a-Service
ارائه خدمات آگاهی رسانی امنیتی (Security awareness) در سطح مختلف مورد نیاز سازمان
مرکز عملیات امنیت
مرکز عملیات امنیت که به اختصار SOC نامیده میشود، یک واحد متمرکز است که به صورت جامع و یکپارچه با تلفيق گزارشهاي مختلف و استفاده از نرمافزارهای پیشرفته، سختافزارها و متخصصين امر، رویدادهای امنیتی را تحلیل کرده و به آنها پاسخ میدهد. برای داشتن یک SOC کامل و کارآمد، باید تیمهای متخصصی را با تواناییهای لازم در زمینه شناسایی، جمع آوری، تحلیل و پاسخ به تهدیدات سایبری جذب کرد. همچنین، به دنبال برخورداری از ابزارهای
اجزا SOC
هر SOC از سه عنصر کلیدی
تشکیل شده است: فناوری،
افراد و فرآیندها
فناوری SOC
طیف گستردهای از ابزارها، راهحلها و فناوریهای امنیتی مانند سیستمهای مدیریت اطلاعات و رویدادهای امنیتی، سیستمهای تشخیص نفوذ و پیشگیری، ابزارهای EDR و سیستمهای مدیریت گزارش و تیکتینگ در SOC وجود دارد.
ویژگیهای محصول FORTRESS SIEM به عنوان قلب خدمات SOC در امن گستران فرزان ایرانیان، به قرار زیر است:
مدیر SOC
مدیریت مرکز SOC که بر تمام جنبه های SOC، منابع انسانی و عملیات آن نظارت دارد.
تحلیلگر امنیتی سطح 1 - تریاژ
تحلیلگر امنیتی سطح 2 - پاسخ دهنده به رویداد امنیتی
را شناسایی و از هوشمندی اطلاعات تهدید برای کشف دشمن استفاده میکند.
تحلیلگر امنیتی سطح 3 - شکارچی تهدید
تا تهدیدات پیشرفته و بخشهای آسیبپذیر را شناسایی کند.
معمار امنیت
سیستمهای امنیتی و فرآیندهای مختلف SOC را طراحی و یکپارچه میکند.
مزایای داشتن یک مرکز عملیات امنیت به شرح زیر است:
-
افزایش کارآمدی در پاسخگویی به حوادث امنیتی.
-
تشخیص زودهنگام تهدیدات امنیتی و پیشگیری از وقوع حوادث.
-
ارتقاء اطلاعات و آگاهی امنیتی در سازمان.
-
کاهش آسیب احتمالی از تهدیدات امنیتی.
-
ایجاد یک فرهنگ امنیتی قوی در سازمان.
