مراکز SOC و پیاده سازی آنها

در این مقاله به بررسی مرکز عملیات امنیت (SOC) و پیاده سازی آنها پرداخته می شود. مرکز عملیات امنیت نماد مهمی برای بسیاری از سازمان هاست، و ساخت آن اقدامی کلیدی محسوب می گردد. به دلیل ازدیاد تهدیدات امنیتی در طبیعت و محیط های کاری و به دنبال پیشرفت در قابلیت ها، افزایش تقاضا برای توسعه یک مرکز عملیات امنیت (SOC) کارا در سازمان ها ادامه دارد، تکیه بر راه حل های امنیتی اولیه مانند فایروال ها و نرم افزار های ضدویروس کافی نیست، این رویکرد حداقل معادل حفاظت یک بانک، تنها از طریق قفل کردن درب ورودی است، امنیت سایبری به لایه های دفاعی، با یک استراتژی امنیتی که فراتر از قفل کردن درب های ورودی است، نیاز دارد. هنگامی که یک استراتژی تصمیم درباره ی اجرایی نمودن SOC ساخته می شود، نیاز است که تعدادی از جنبه ها و پارامتر ها مورد بررسی قرار گیرد.

کلیدواژه ها:

مرکز عملیات امنیت (SOC) ، پیاده سازی ، حملات و تهدیدها ، تست نفوذ ، مدیریت حوادث ، مدیریت امنیت.