لزوم راه اندازی مراکز SOC

پیچیدگی زیرساخت­های شبکه و کامپیوتر و تهدیدات پیرامون آن­ها، مدیریت صحیح امنیت شبکه را با چالش­هایی روبرو می­کند. هنگامی‌که یک حادثه امنیتی رخ می­دهد سازمان باید به شکلی مؤثر و در کوتاه­ترین مدت به این حادثه پاسخ دهد. تشخیص مناسب، تحلیل صحیح و پاسخ سریع­ به حادثه، در محدود نمودن میزان آسیب حادثه نقش بسزایی را ایفا می­کند.

تدوین استراتژی امنیتی  در مقابل تهدیدات و آسیب پذیری های امنیتی لازم و ضروری می باشد. یکی از استراتژی های شناسایی و مقابله با این تهدیدات راه اندازی مرکزی جهت نظارت مداوم از زیرساخت های فناوری اطلاعات و مخاطرات سایبری می باشد.

خدمات مراکز SOC

یک مرکز SOC توانایی ارائه خدمات متعددی را دارد. انتخاب خدمت و ارائه آن در سازمان وابسته به نیازمندی های کسب و کار از مرکز عملیات امنیت ، فناوری، بودجه، محیطی و چارت سازمانی می باشد  به طور کل خدمات یک مرکز عملیات امنیت با توجه به نوع مقابله با آن را می توان به دو دسته خدمات پیشگیرانه و واکنشی تقسیم نمود.

خدمات پیشگیرانه

این دسته از خدمات، تمرکز بر روی کاهش ریسک ها و خطرات قبل از وقوع آنها می باشد.

  • Vulnerability Management
  • Patch Management
  • Security Updates
  • Security Intelligence
  • Penetration Testing
  • Security Hardening
  • Security Audit
  • Security Configuration Review
  • Security Training

خدمات واکنشی

در خدمات واکنشی تمرکز بر روی پاسخ به مخاطرات و مسائل امنیتی بعد یا در زمان وقوع آن می باشد که از آن به عنوان رسیدگی به رخداد که بعضا وظیفه مراکز CERT بوده یاد می گردد

از جمله خدمات این بخش می توان به موارد زیر اشاره نمود

  • رصد فناوری جهت کشف مخاطرات امنیتی حال حاضر دنیا در حوزه فناوری
  • تحلیل لاگ و شناسایی علل و عوامل وقوع رخداد
  • رسیدگی و ارائه پاسخ کوتاه و دراز مدت به رخداد
  • تحلیل بدافزار و آسیب پذیری
  • فارنزیک و root cause

تیم مجرب گروه توسکا توانایی ارائه فرایندها و راه اندازی و آموزش مراکز SOC سازمان ها را دارا می باشد

    ابزارها و فناوری‌های مورد استفاده در SOC

    نرم افزار سیم Arc Sight

    HP ArcSight، یکی از پیشگامان صنعت SIEM است که این محصول قادر به جمع آوری، مجتمع سازی و همبسته سازی رویدادهای امنیتی سرتاسر سازمان یا شرکت و همچنین مدیریت لاگ های آن می باشد. این محصول از محصولات بخش Micro Focus شرکت HP می باشد.

    نرم افزار Tripwire

    ریسک های امنیتی سیستم را با بررسی لحظه ای یکپارچگی گزارش می نماید. این مانیتورینگ لحظه ای یکپارچگی شامل رصد فایل ها، دایرکتوری ها، رجیستری ها، پارامترهای پیکربندی، DLLها، پورت ها، سرویس ها، پروتکل ها و غیره می باشد که با کنار هم گذاشتن آنها و بررسی یکپارچگی آنها مخاطرات امنیتی و همچنین نقض سیاست ها را هشدار می دهد.

    نرم افزارهای Solarwinds

    شرکت solarwinds پیشرو در نرم افزارهای مانیتورینگ و مدیریت حوزه فناوری اطلاعات می باشد که شامل نرم افزارهای مدیریت شبکه، مدیریت پایگاه داده، مدیریت وصله، کشف مخاطرات، مانیتورینگ سرور و برنامه، شبکه و پایگاه داده، مدیریت تغییرات و SIEM و بسیاری از نرم افزارهای حیاتی دیگر می باشد

    نرم افزار Manage engine

    نرم افزارهای Manage Engine فعال در حوزه ی مدیریت فناوری اطلاعات و امنیت می باشد که دارای ابزارهای قدرتمند در این حوزه ها می باشد که از جمله معروفترین آنها نرم افزار مدیریت وصله این شرکت، نرم افزارهای مانیتورینگ کارایی شبکه و برنامه و سرور، مدیریت اکتیو دایرکتوری می باشد

    نرم افزار Core Insight

    این نرم افزار از معروفترین ابزارهای مدیریت آسیب پذیری بوده که به کاربران اجازه می دهد چندین اسکنر آسیب پذیری از vendorهای مختلف را به آن اضافه نموده و نقاط آسیب پذیرتر شبکه را به راحتی شناسایی نمود و یک کنترل متمرکز بر روی دارایی ها و اسکنرهای شبکه داشت

    محصول Stealthwatch

    این محصول که به دزدگیز شرکت سیسکو شناخته می شود که با Flow Collector خود ترافیک شبکه را جمع آوری و تحلیل نموده و توسط کنسول خود فعالیت های مخرب و بدافرارها را شناسایی و گزارش می نماید، این ابزار با دارا بودن الگوهای هوشمند توانایی شناسایی حملات Zero Day را نیز دارا می باشد