SecOps di Lokakarya Microsoft Zero Trust

Operasi keamanan (SecOps) bersifat dasar untuk Zero Trust karena memastikan tidak hanya ancaman yang dicegah, tetapi juga bahwa mereka terus terdeteksi, diselidiki, dan ditanggapi. Dalam model Zero Trust, organisasi mengasumsikan bahwa pelanggaran telah terjadi, sehingga kapabilitas SecOps yang kuat menjadi sangat penting untuk membendung serangan, mengurangi dampaknya, dan mempertahankan ketahanan.

Panduan pilar SecOps berfokus pada pengumpulan dan korelasi sinyal keamanan di seluruh lingkungan, mendeteksi dan menganalisis ancaman, mengatur dan mengotomatiskan tindakan respons, secara proaktif berburu ancaman, dan terus meningkatkan operasi keamanan.

Implementasi lokakarya

Lokakarya SecOps mencakup area implementasi yang dirangkum dalam tabel.

Area	Rincian
Mempusatkan data keamanan dan telemetri	Integrasikan log dan sinyal dari identitas, perangkat, jaringan, data, dan infrastruktur ke dalam platform terpusat untuk visibilitas terpadu. Pastikan cakupan komprehensif peristiwa yang relevan dengan keamanan di seluruh lingkungan.
Mengidentifikasi paparan dan memprioritaskan remediasi risiko	Analisis jalur serangan, kesalahan konfigurasi, dan paparan keamanan di seluruh lingkungan. Gunakan kemampuan manajemen paparan untuk memprioritaskan remediasi dan mengurangi kemungkinan dan dampak potensi serangan.
Mendeteksi ancaman dan menghasilkan pemberitahuan berkualitas tinggi	Gunakan aturan deteksi, analitik perilaku, dan inteligensi ancaman untuk mengidentifikasi potensi kompromi. Hasilkan peringatan dengan tingkat keyakinan tinggi dan terus sempurnakan logika deteksi untuk meningkatkan kualitas sinyal serta mengurangi positif palsu.
Menghubungkan pemberitahuan ke dalam insiden dan memprioritaskan respons	Menghubungkan pemberitahuan terkait ke dalam insiden, biasanya melalui korelasi otomatis, dan menerapkan prioritas berdasarkan risiko, tingkat keparahan, dan potensi dampak. Berikan pendekatan terstruktur untuk triase dan manajemen insiden.
Menyelidiki dan menanggapi insiden	Jalankan alur kerja investigasi terstruktur untuk memahami cakupan dan dampak insiden. Tanggulangi ancaman melalui tindakan seperti mengisolasi perangkat atau menonaktifkan akun, dan pastikan proses remediasi yang konsisten.
Mengotomatiskan respons dan orkestrasi	Gunakan alat dan alur kerja otomatisasi untuk mengatur, menstandarkan, dan mempercepat tindakan respons di seluruh lingkungan. Aktifkan penahanan dan remediasi otomatis jika sesuai untuk mengurangi waktu respons dan membatasi pergerakan penyerang.
Secara proaktif berburu ancaman	Analisis telemetri yang dikumpulkan untuk mengidentifikasi aktivitas anomali, teknik penyerang, dan indikator kompromi yang dapat menghindari deteksi otomatis. Terus menyempurnakan hipotesis perburuan dan strategi deteksi berdasarkan temuan investigasi, inteligensi ancaman, dan perilaku adversary yang berkembang.
Memanfaatkan intelijen ancaman	Masukkan inteligensi ancaman internal dan eksternal untuk memperkaya deteksi dan penyelidikan. Gunakan indikator dan data kontekstual untuk meningkatkan pemahaman tentang perilaku penyerang dan meningkatkan cakupan deteksi.
Terus menyetel dan mengoptimalkan deteksi	Tinjau dan perbaiki peringatan, aturan supresi, dan logika deteksi untuk mengurangi kebisingan dan meningkatkan efisiensi operasional. Pastikan SecOps berfokus pada sinyal bernilai tinggi dan dapat ditindakkan.
Menghubungkan sinyal di seluruh domain untuk visibilitas serangan penuh	Gabungkan sinyal identitas, perangkat, jaringan, data, dan infrastruktur untuk mendeteksi rantai serangan multi-tahap yang kompleks. Gunakan visibilitas lintas domain untuk meningkatkan kedalaman investigasi dan efektivitas respons.
Terus meningkatkan proses SecOps	Terus meningkatkan strategi deteksi dan proses respons berdasarkan pembelajaran insiden dan ancaman yang berkembang. Integrasikan umpan balik dari insiden, perburuan ancaman, dan analisis keterpaparan untuk mendorong peningkatan operasional berkelanjutan.

Langkah berikutnya

Mulai lokakarya SecOps.