ارائه روش و چارچوبي بومي به منظور طراحي يك مركز عمليات امنيت موثر

Provide Native Methodology and Framework for Designing an Effective Security Operations Center

مركز عمليات امنيت نماد مهمي براي بسياري از سازمان هاست، و ساخت آن اقدامي كليدي محسوب مي گردد. به دليل ازدياد تهديدات امنيتي در طبيعت و محيط‌ هاي كاري و به دنبال پيشرفت در قابليت ها، افزايش تقاضا براي توسعه يك مركز عمليات امنيت (SOC) كارا در سازمان ها ادامه دارد، تكيه بر راه حل هاي امنيتي اوليه مانند فايروال ها و نرم افزار هاي ضدويروس كافي نيست، اين رويكرد حداقل معادل حفاظت يك بانك، تنها از طريق قفل كردن درب ورودي است، امنيت سايبري به لايه هاي دفاعي، با يك استراتژي امنيتي كه فراتر از قفل كردن درب هاي ورودي است، نياز دارد. هنگامي كه يك استراتژي تصميم درباره ي اجرايي نمودن SOC ساخته مي شود، نياز است كه تعدادي از جنبه ها و پارامتر ها مورد بررسي قرار گيرد. دراين مقاله به بررسي گام هاي اصلي و توصيف بلوك هاي عمومي براي ايجاد يك مركز عمليات امنيت موثر پرداخته مي شود.

Security operations center is an important symbol for many organizations, and making it a key step. Due to increased security threats in nature and work environments, and in response to improvements in capabilities, the increased demand for the development of an effective SOC for organizations is continuing, based on early security solutions such as firewalls and software Antivirus is not enough; this approach is at least equivalent to protecting a bank, only by locking the entrance door; cyber security needs defense layers, with a security strategy that goes beyond locking the entrance doors. When a SOC decision making strategy is made, a number of aspects and parameters are to be considered. This paper examines the main steps and describes the public blocks for building an effective security operations center.