SOC ფუნქციები, ანალიტიკოსის სამუშაო და საოპერაციო მოდელი

რა არის SOC?

SOC საოპერაციო ფუნქციაა, რომელიც ორგანიზაციის სისტემების, მონაცემებისა და ციფრული აქტივების დასაცავად უსაფრთხოების სამუშაოს ცენტრალიზებულს ხდის. ის აერთიანებს ადამიანებს, პროცესებსა და ტექნოლოგიას: ანალიტიკოსები აკვირდებიან ტელემეტრიას, იკვლევენ მოვლენებს, მიჰყვებიან რეაგირების პროცედურებს და შედეგებს დაცვის გასაუმჯობესებლად იყენებენ. SOC შეიძლება შიდა გუნდი, მართვადი სერვისი ან ჰიბრიდული მოდელი იყოს. მისი ფარგლები მოიცავს მონაცემთა წყაროებს, დაფარვის საათებს, რეაგირების უფლებამოსილებასა და ანგარიშგების პირობებს.

SOC‑ის ექვსი ძირითადი ფუნქცია

ეს ფუნქციები მონიტორინგიდან აღდგენამდე და შემდგომ გაუმჯობესებამდე ვრცელდება. თითოეულ ფუნქციაზე პასუხისმგებელი პირები ორგანიზაციის ზომისა და სერვისის მოდელის მიხედვით შეიძლება განსხვავდებოდეს.

რატომ ქმნიან ორგანიზაციები SOC‑ს

SOC ბიზნესმიზნებს უსაფრთხოების სამუშაოს უკავშირებს: მოვლენების მონიტორინგი, გამოკვლევების კოორდინაცია, აუდიტის მტკიცებულებების მომზადება და სერვისის აღდგენის მხარდაჭერა.

SOC ანალიტიკოსის პასუხისმგებლობები

ანალიტიკოსები მხოლოდ შეტყობინებებს არ უყურებენ. ისინი სიგნალებს აფასებენ, რეაგირებას კოორდინაციას უწევენ, მოვლენებს იკვლევენ და აღმოჩენებს ტექნიკურ გუნდებსა და ხელმძღვანელებს აცნობენ.

ინციდენტის სამუშაო პროცესი

ზუსტი ეტაპები ორგანიზაციის პროცედურისა და ინციდენტის ტიპის მიხედვით იცვლება. ამ მიმდევრობას გადაბარებების, პასუხისმგებლობისა და აღრიცხვის დაზუსტება შეუძლია.

1. 01

   დააკვირდით და აღრიცხეთ

   დაფარული წყაროებიდან მოვლენები შეაგროვეთ; აღრიცხეთ დრო, დაზიანებული აქტივები და შეტყობინების წყარო.

2. 02

   გადაამოწმეთ და მიანიჭეთ პრიორიტეტი

   შეამოწმეთ კონტექსტი და დაკავშირებული აქტივობა, გამიჯნეთ მცდარი შეტყობინებები და რისკის მიხედვით რეაგირების დონე აირჩიეთ.

3. 03

   გადასცით ესკალაციით

   შეატყობინეთ დანიშნულ რეაგირებაზე პასუხისმგებელ პირსა და შესაბამის სისტემურ, იურიდიულ, კონფიდენციალურობისა და ბიზნესმხარეებს.

4. 04

   შეზღუდეთ გავლენა და აღდგენას კოორდინაცია გაუწიეთ

   უფლებამოსილ მონაწილეებთან იმუშავეთ დაზიანებული სისტემების დასაცავად, აღდგენის ნაბიჯების შესათანხმებლად და სერვისის სტატუსის აღსარიცხად.

5. 05

   აღწერეთ შედეგი და გააუმჯობესეთ

   აღრიცხეთ მიზეზი, გავლენა, გადაწყვეტილებები და დარჩენილი ქმედებები; გადახედეთ პროცედურებს, კონტროლსა და ცნობიერების ამაღლების საჭიროებებს.

საოპერაციო კითხვები, რომლებიც SOC მოდელს განსაზღვრავს

მხოლოდ SOC დასახელება სერვისს არ განსაზღვრავს. მოდელის შექმნისას შეათანხმეთ მონაცემთა წყაროები, მონიტორინგის საათები, ცვლების გადაბარება, ესკალაციის ზღვრები, რეაგირების ქმედებების უფლებამოსილება, საექსპერტო სიღრმე, ანგარიშის მიმღებები და ინციდენტისშემდგომი გაუმჯობესება. მართვადი სერვისისთვის ეს საკითხები წერილობით შეთანხმებაში დაადასტურეთ, ფარგლების, პასუხისმგებლობებისა და რეაგირების დროის მითითებით.