وظائف عمليات الأمان (SecOps)

  • مقالة

يتمثل الهدف الرئيسي من وحدة عمليات أمان السحابة (SecOps) في الكشف عن الهجمات النشطة على أصول المؤسسة والتصدي لها والتعافي منها.

مع نضوج SecOps، يجب أن تكون عمليات الأمان:

  • الاستجابة التفاعلية للهجمات التي تم اكتشافها بواسطة الأدوات
  • البحث الاستباقي عن الهجمات التي انزلقت في السابق عمليات الكشف التفاعلية

تحديث

ويجري حاليا تحديث كبير للكشف عن التهديدات والاستجابة لها على جميع المستويات.

  • الارتفاع إلى إدارة مخاطر الأعمال: تنمو SOC إلى مكون رئيسي لإدارة مخاطر الأعمال للمؤسسة
  • المقاييس والأهداف: تتطور فعالية تتبع SOC من "الوقت للكشف" إلى هذه المؤشرات الرئيسية:
    • الاستجابة عبر متوسط الوقت للإقرار (MTTA).
    • سرعة المعالجة عبر متوسط الوقت للمعالجة (MTTR).
  • تطور التكنولوجيا: تتطور تقنية SOC من الاستخدام الحصري للتحليل الثابت للسجلات في SIEM لإضافة استخدام أدوات متخصصة وتقنيات تحليل متطورة. يوفر هذا رؤى عميقة حول الأصول التي توفر تنبيهات عالية الجودة وتجربة تحقيق تكمل العرض الواسعة ل SIEM. يستخدم كلا النوعين من الأدوات بشكل متزايد الذكاء الاصطناعي والتعلم الآلي وتحليلات السلوك والتحليل الذكي المتكامل للمخاطر للمساعدة في اكتشاف وتحديد أولويات الإجراءات الشاذة التي يمكن أن تكون مهاجما ضارا.
  • تتبع التهديدات: تضيف SOCs فرضية تتبع التهديدات لتحديد المهاجمين المتقدمين بشكل استباقي وتحويل التنبيهات الصاخبة خارج قوائم انتظار محللي الخطوط الأمامية.
  • إدارة الحوادث: أصبح الانضباط رسميا لتنسيق العناصر غير التقنية للحوادث مع الفرق القانونية والاتصالات والفرق الأخرى. تكامل السياق الداخلي: للمساعدة في تحديد أولويات أنشطة SOC مثل درجات المخاطر النسبية لحسابات المستخدمين والأجهزة وحساسية البيانات والتطبيقات وحدود عزل الأمان الرئيسية للدفاع عن كثب.

لمزيد من المعلومات، راجع:

تكوين الفريق والعلاقات الرئيسية

يتكون مركز عمليات أمان السحابة عادة من أنواع الأدوار التالية.

  • عمليات تكنولوجيا المعلومات (إغلاق جهة الاتصال العادية)
  • التحليل الذكي للمخاطر
  • بنية الأمان
  • برنامج المخاطر الداخلية
  • الموارد القانونية والبشرية
  • فرق الاتصالات
  • تنظيم المخاطر (إذا كان موجودا)
  • الجمعيات والمجتمعات والبائعين الخاصة بالصناعة (قبل وقوع الحادث)

الخطوات التالية

راجع وظيفة بنية الأمان.