Centrum Operacji Bezpieczeństwa

Opublikowany dnia: 2019-11-14
Przeczytano: 923
Autor: Barbarella
Opublikowany w kategorii: Kryminalistyka komputerowa

Centrum Operacji Bezpieczeństwa (SOC)

zaczyna odgrywać ważną rolę w organizacjach w wspomaganiu swoich zdolności obronnych.

Rynek cyberprzestępczości stał się miejscem, w którym wiele osób fizycznych i organizacji jest zagrożonych. Dzięki globalnemu zasięgowi Internet stał się miejscem walki między

cyberprzestępcami a informatykami.

Ponieważ ochrona danych jest kluczem do sukcesu organizacji, ogromne znaczenie ma poleganie na Centrum Operacji Bezpieczeństwa jako całościowym środku obrony.

Jednakże, ze względu na znaczenie zabezpieczania danych, krajobraz techniczny, który wykorzystują organizacje, jest niezwykle rozległy i obejmuje serwery WWW, serwery poczty elektronicznej, serwery plików, kopie zapasowe w chmurze i urządzenia internetowe Things, z których wszystkie posiadają różne jurysdykcje, wymogi zgodności i metody utwardzania.

Małe, średnie i większe organizacje, działające w różnych sektorach, takich jak administracja publiczna, technologia, bezpieczeństwo cybernetyczne, finanse i bankowość, coraz częściej poszukują, dostawców usług bezpieczeństwa, zarządzania wykrywaniem i reagowaniem lub modeli opartych na chmurze w celu zaspokojenia swoich ogólnych potrzeb.

Chociaż istnieją różnice we wdrażaniu, wszyscy dostawcy usług SOC pracują zazwyczaj na rzecz całodobowego monitorowania.

Podczas gdy architektura może się różnić, rozwijający się krajobraz technologiczny koncentruje się na automatyzacji, koordynacji, łączeniu, analizie, raportowaniu i rozpowszechnianiu informacji o zagrożeniach. Do takich technologii, które są zazwyczaj postrzegane w ramach SOC, należą:

Systemy zarządzania zdarzeniami i zdarzeniami związanymi z bezpieczeństwem (SIEM), Koordynacja Bezpieczeństwa, Automatyzacja i Reagowanie (SOAR), Platformy do polowań na wypadki i zagrożenia, Systemy sygnalizacji włamania do sieci i zapobiegania, Systemy alarmowe i prewencyjne hosta.