مرکز عملیات امنیت (SOC) چیست و چه اهدافی دارد؟

استراتژی فراگیر SOC ،مربوط به مدیریت تهدیدات می‌شود که شامل جمع‌آوری داده و آنالیز آن برای شناسایی فعالیت‌های مشکوک است تا وضعیت امنیتی سازمان به مرور زمان بهبود یابد. دادهای خام مربوط به امنیت توسط تیم SOC مانیتور می‌شود، این داده‌ها از فایروال‌ها، سیستم‌های تشخیص و جلوگیری از نفوذ، SIEM و … جمع‌آوری می‌شود. در صورتی که داده‌های غیرعادی یا نشانه‌های از نفوذ تشخیص داده شود هشدارهای لازم برای اعضای تیم تولید می‌شود و اعضا مطابق استراتژی وظایف خود را در برابر آن هشدارها ایفا می‌کنند.

وطایف تیم SOC شامل موارد زیر است:

شناسایی و مدیریت دارایی: به طور کلی هدف آن آگاهی یافتن در خصوص تمامی ابزارها، نرم افزارها و سخت افزارهای مورد استفاده در سازمان است. همچنین اطمینان حاصل نمودن از کارکرد صحیح دارایی‌های IT و به روزرسانی منظم آن‌ها نظارت نمایند.

نظارت دائم بر رفتار سیستم‌ها: مانیتورینگ 7/24 بر تمامی سیستم‌ها و سامانه‌ها قادر می‌سازد تا وزن مساوی روی اقدامات واکنشی و پیشگیرانه بگذارند در این صورت هرگونه بی‌نظمی و فعالیت مشکوک فورا شناسایی می‌شود. مدل‌های رفتاری با استفاده از داده‌های جمع‌آوری شده تعلیم می‌بینند تا بتوانند در تشخیص فعالیت‌های مشکوک از فعالیت‌های عادی کاربران به متخصصان کمک کند و در کاهش تشخیصات اشتباه تاثیر مثبت بگذارند.

جمع‌آوری گزارشات: نگهداری و جمع آوری گزارشات برای تیم SOC بسیار مهم است چون به آنها امکان بررسی رخدادهای گذشته و آنالیز آنها را میدهد و در صورتی که نفوذ به درون سازمان به وقوع پیوسته باشد امکان انجام فارنزیک و یافتن منشاء تهدید کاربردی باشد.

رتبه بندی شدت هشدارها: با توجه به حجم عظیم گزارشات و هشدارها نیاز به رتبه بندی آنها می‌باشد تا هشدارها با شدت بالا و خطرناک اولویت بیشتری در بررسی داشته باشند.

توسعه و ارتقاء محافظت: تیم‌ها بایستی نسبت به طراحی نقشه واکنش به حوادث اقدام نمایند تا از سیستم ها در برابر حملات قدیمی و جدید محافظت نمایند.

بهبود حادثه: در صورتی که تیم SOC نتواند به موقع تهدیدات را دفع نمایند و مهاجمان بتوانند به سازمان خسارت وارد نمایند، این تیم وظیفه دارد از پیش روی بیشتر مهاجمان با تنظیم دوباره و آپدیت سیستم‌ها و بازگردانی فایل‌های پشتیبان کمترین وقفه را اجرای ماموریت سازمان به وجود بیاورند و در کاهش خسارت وارده به دلیل حمله تاثیر گذار باشند.

حفظ انطباق: اعضای تیم SOC بایستی استانداردها و قوانین سازمان را دنبال کنند که در نهایت باعث تحقق اهداف سازمان می‌شود. لازم است که یکی از اعضای تیم مسئولیت هماهنگی و آموزش این انطباق را بر عهده داشته باشد.