قبل از خواندن مراحل پیاده‌سازی مرکز عملیات امنیت SOC ، اگر آشنایی کمی با این راه‌حل دارید پیشنهاد می‌کنم این دو مقاله “مرکز عملیات امنیت” و ” نسخه انعطاف‌پذیر و بومی شدهSOC از مدل مرکز عملیات امنیت Deloitte“را از دست ندهید تا بیشتر با این راه حل آشنا بشوید. البته این مقاله‌ها دقیقا به شما نمی‌گویند که مراحل پیاده‌سازی مرکز عملیات امنیت SOC چیست؟
بسیاری از سازمان‌ها، منابع کافی برای پیاده‌سازی SOC به صورت ۷روز هفته و ۲۴ ساعته را ندارند در نتیجه:
- وقایع، ۲۴ ساعته پایش نمی‌شوند.
- گاهی تاخیرهای طولانی باعث خسارت زیادی می‌شود.
- سرعت کافی برای جستجوی خطرات از بین می‌رود.
این شرایط بی‌شک برای هر مدیر واحد فناوری اطلاعات خطرناک است، نیازی نیست توضیح بدهیم!
اما برای این چنین شرایطی پویه‌‌گام راه‌حلی دارد.
با ما همراه باشید تا بدانید مراحل پیاده‌سازی مرکز عملیات امنیت SOC چیست؟
گام اول
توانایی فعلی سازمانتان را ارزیابی کنید،
حوزه کاری را به عملیات حیاتی محدود کنید، این عملیات شامل: Monitoring | Detection| Response Recovery می‌شود.
سعی کنید عملیات حیاتی سازمان را تا جایی که می‌توانید بدون تاخیر انجام دهید.
اهداف کسب و کار را در نظر بگیرید؛ و متناسب با آنها سیاست‌گذاری کنید.
گام دوم
درمرحله دوم مراحل پیاده سازی مرکز عملیات امنیت SOCشما باید مهمترین خطراتی را پیدا کنید که سازمان در گذشته سازمان از آن لطمه خورده است: به عنوان مثال حملات فیشینگ.
حال شما راه‌حل خود را متناسب با این حملات باید انتخاب کنید. البته فراموش نکنید که راه‌حل امروز شما باید قابلیت پیشرفت را داشته باشد.
البته نیازهای آینده مرکز عملیات امنیتSOC شما را ،باید پاسخگو باشد.
با کوچک کردن حوزه کاری، شما سریع‌تر می‌توانید مرکز عملیات امنیت خود راه‌اندازی کنید وشما را سریع‌تر به موفقیت می‌رساند.
گام سوم
قبل از شروع پیاده‌سازی مرکز عملیات امنیتSOC نکات ابتدایی را فراموش نکنید، بعضی مواقع آنقدر درگیر پیاده‌سازی می‌شویم که نکات حیاتی ابتدایی را فراموش می‌کنیم.
قبل از هر پیاده‌سازی مطمئن شوید تمام وسایل کارکنان بخش SOC امن هستند.
موبایل‌ها، لپ‌تاپ‌ها همگی باید تست شوند و از صحت عملکرد آنها اطمینان حاصل شود.
مکانیزمی راه بیاندازید که کارکنان واحد مرکز عملیات امنیت SOC بتوانند به صورت کاملا امن و از راه دور عملیات خود را انجام دهند.
مطمن شوید که سیستم اصالت سنجی شما عملکرد قوی دارد.
اگر دوست دارید بیشتر در مورد SIEM بدونید می‌توانید، قسمت اخبار مقاله “تفاوت SOC و SIEM چیست؟” را بخوانید.
