ارایه روش و چارچوبی بومی به منظور طراحی یک مرکز عملیات امنیت موثر

مرکز عملیات امنیت نماد مهمی برای بسیاری از سازمان هاست، و ساخت آن اقدامی کلیدی محسوب می گردد. به دلیل ازدیاد تهدیدات امنیتی در طبیعت و محیط های کاری و به دنبال پیشرفت در قابلیت ها، افزایش تقاضا برای توسعه یک مرکز عملیات امنیت (SOC) کارا در سازمان ها ادامه دارد، تکیه بر راه حل های امنیتی اولیه مانند فایروال ها و نرم افزار های ضدویروس کافی نیست، این رویکرد حداقل معادل حفاظت یک بانک، تنها از طریق قفل کردن درب ورودی است، امنیت سایبری به لایه های دفاعی، با یک استراتژی امنیتی که فراتر از قفل کردن درب های ورودی است، نیاز دارد. هنگامی که یک استراتژی تصمیم درباره ی اجرایی نمودن SOC ساخته می شود، نیاز است که تعدادی از جنبه ها و پارامتر ها مورد بررسی قرار گیرد. دراین مقاله به بررسی گام های اصلی و توصیف بلوک های عمومی برای ایجاد یک مرکز عملیات امنیت موثر پرداخته می شود.

کلیدواژه ها:

حملات و تهدیدها ، مرکز عملیات امنیت ، تست نفوذ ، مدیریت حوادث ، مدیریت امنیت