استقرار مرکز عملیات امنیت SOC

مرکز عملیات امنیت (SOC) واحدی متمرکز برای رسیدگی به حوادث و وقایع امنیتی در سازمان‌ها بوده که هدف از ایجاد آن تشخیص و واکنش سریع در برابر حوادث امنیتی می‌باشد که از طریق یک کنسول مرکزی، وضعیت آنچه را که در حال حاضر در شبکه در حال اتفاق می‌باشد را نشان می‌دهد.
مرکز عملیات امنیت تمامی زوایای امنیتی را به صورت بلادرنگ از یک نقطه مرکزی مدیریت و مانیتور می‌کند و تمامی حوادث امنیتی را کشف و اولویت دهی کرده، سطح ریسک و دارایی‌هایی را که تحت تأثیر قرار خواهند گرفت را تشخیص می‌دهد. این مرکز همچنین به طور هم‌زمان راهکارهای مناسبی را متناسب با هر رویداد، اجرا یا پیشنهاد می‌کند.
بعضاً مرکز عملیات امنیت با مرکز عملیات شبکه (NOC) یکسان در نظر گرفته می شود. ممکن است به دلیل برخی تشابهات میان این دو مرکز، این امر تلقی گردد که مراکز مذکور دارای عملکرد مشابه می‌باشند. در واقع NOC امور کنترل ترافیک و مدیریت کارایی و تنظیمات شبکه ارتباطات را انجام داده، ولی مرکز عملیات امنیت وظیفه مدیریت حوادث و رخدادهای امنیتی (مدیریت ریسک و بحران) را به منظور حفاظت از اطلاعات به عهده دارد. در واقع مرکز عملیات امنیت وظیفه نظارتی بر روی زیرساخت‌ها و سرویس‌های الکترونیکی را بر عهده خواهد داشت که بخشی از اطلاعات مورد نیاز در خصوص شبکه ارتباطات را از NOC دریافت خواهد نمود.

مزایای مرکز عملیات امنیت SOC

• کاهش زمان اختلال در ارائه خدمات به مشتری؛
• تشخیص سریع رویدادها و رخدادهای امنیتی؛
• پاسخگویی مناسب و مؤثر با رویدادها و رخدادهای امنیتی و تأمین امنیت شبکه در مقابل تهدیدهای احتمالی؛
• تحلیل مناسب رویدادها و رخدادهای امنیتی؛
• حداقل نمودن آثار و هزینه­ های ناشی از تهدیدها و حملات امنیتی؛
• پایش امنیتی متمرکز ترافیک شبکه؛
• تحلیل ریسک اثربخش دارایی­های اطلاعاتی شبکه؛
• ارتقاء امنیت و پایداری داده‌ها و خدمات به وسیله حفاظت از زیرساخت‌های اطلاعاتی، ترافیک داده­ ها، سرویس­ها و داده­ های مشتریان؛
• اعمال مدیریت مناسب بر روی وصله های امنیتی تجهیزات مختلف؛

رویکرد نکساتک در طراحی و استقرار SOC

در رویکرد نکساتک با توجه به آنالیز شرایط موجود سازمان و با استفاده از کنترل­ های امنیتی بیست‌گانه SANS اقدام به طراحی SOC می­ نماید. به طور کلی مرکز عملیات امنیت شبکه در رویکرد نکساتک از 5 ماژول زیر تشکیل شده است:

• مولدهای وقایع (Event Generator)
• جمع آوری اطلاعات (Collection)
• پایگاه داده پیام (Massage Database)
• موتورهای تحلیل (Analysis Engines)
• مدیریت واکنش (Reaction Management)

در این ساختار نکساتک با استفاده از تجربه بلندمدت خود در طراحی معماری امنیت، اقدام به طراحی زیرساخت مورد نیاز و طراحی LOS و LOM مورد نیاز برای استقرار مرکز عملیات امنیت می­ نماید. طراحی SOC در رویکرد نکساتک به‌گونه‌ای صورت می ­پذیرد که بتواند با توجه به تعاریف بالا عملیات زیر را در سازمان مدیریت نماید:

• تولید وقایع امنیتی؛
• جمع آوری اطلاعات؛
• ذخیره سازی؛
• تحلیل؛
• واکنش؛

بزرگ‌ترین مزیت رقابتی نکساتک در این حوزه، داشتن تیمی کامل به منظور طراحی زیرساخت فیزیکی و زیرساخت سرویس SOC می­ باشد. با توجه به حساسیت اطلاعات در SOC، می­ بایست نیازمندی­ های اولیه در خصوص کنترل دسترسی به آن صورت پذیرد که این امر در طراحی تیم نکساتک مد نظر قرار خواهد گرفت.
مزیت دیگر نکساتک طراحی ماژولار است. در این رویکرد با استفاده از اصول طراحی معماری امنیت و با توجه به کنترل­های امنیتی الگوی SANS، و با توجه به آنالیز هزینه- منفعت صورت ­پذیرفته طراحی در ماژول­ های مختلف از قبیل مدیریت رخداد، مدیریت آسیب ­پذیری، مدیریت تهدیدات، مدیریت لاگ، مدیریت دسترسی و … صورت می­ پذیرد. همچنین با توجه به محدودیت بودجه عمده سازمان، امکان استقرار در چند فاز به شیوه ه­ای اثربخش فراهم می­ گردد.­