ما هو إطار عمل SOC

في عصر العالم الرقمي ، يعد امتلاك مركز عمليات الأمان (SOC) أمرًا حيويًا للأمن السيبراني لكل مؤسسة. ومع ذلك ، ليس صحيحًا بالضرورة أن كل مركز عمليات مركز فعال ضد التهديدات والهجمات السيبرانية. السبب الرئيسي وراء هذه الحقيقة هو عدم وجود أطر عمل SOC موحدة. يتطلب إطار عمل SOC وثيقة مصممة لتوفير إرشادات ومتطلبات ومواصفات من أجل دعم عمليات الأمن السيبراني بشكل فعال.

قدم مشروع أمان تطبيق الويب المفتوح (OWASP) إطار عمل SOC للمؤسسات للاستجابة لحوادث الأمن السيبراني باستخدام ضوابط تقنية فعالة مثل أنظمة إدارة المعلومات والأحداث الأمنية (SIEM) والضوابط التنظيمية مثل العمليات والعناصر البشرية الأخرى. بالإضافة إلى الاستجابة لحوادث الأمن السيبراني ، تشمل الأهداف الرئيسية الأخرى لمركز العمليات الأمنية (SOC) جعل المنظمة مرنة في مواجهة الهجمات المستقبلية ؛ توفير آليات إبلاغ فعالة والسماح بالكشف عن التهديدات في الوقت المناسب.

شرط أساسي لإطار عمل SOC

لإنشاء إطار عمل SOC قوي ، يجب على المنظمة:

تحديد استراتيجية واضحة

إن وجود استراتيجية تشمل أصحاب المصلحة الرئيسيين وكذلك المديرين التنفيذيين سيسمح بإطار عمل يحقق كلاً من الغرض من SOC وأهداف معينة من العمل. يجب أن تتكون الإستراتيجية أيضًا من موارد كافية للتكنولوجيا وخبرات من المهنيين الرئيسيين ونطاق لتقييم قابلية التأثر. التواصل الفعال ، كما هو الحال دائمًا ، هو المفتاح للسماح بالشفافية طوال الوقت.

تنفيذ بنية تحتية على أساس الاستراتيجية

بمجرد وضع الاستراتيجية ، يجب بناء البنية التحتية ، التي تتألف من أدوات استخبارات التهديدات الداخلية والخارجية مثل موجز الأخبار وتنبيهات نقاط الضعف. تسمح الأدوات التحليلية والمراقبة بالكشف الفعال عن التهديدات. يجب أيضًا تضمين استخدام أدوات الأمان مثل جدران الحماية وأنظمة الحماية المتطفلة (IPS) / نظام التحري المتطفّل (IDS) ضمن البنية التحتية. سيتم مناقشة الأدوات الأساسية الأخرى في الأقسام اللاحقة.

بناء SOC قوي بأدوات وحلول فعالة

من المعروف أن أداة إدارة المعلومات والأحداث الأمنية (SIEM) فعالة للغاية لأغراض المراقبة لأنها توفر تحليلاً في الوقت الفعلي لتنبيهات الأمان. يسمح هذا في الواقع بإجراء تحليلات للبيانات وجمع السجلات وإمكانية الإبلاغ عن الحوادث الأمنية. نظرًا لاستنفاد الموارد ، ليس من غير المألوف أن تحتفظ المنظمة بحلين منفصلين من حلول SIEM: أحدهما لأمن البيانات والآخر للامتثال للتشريعات.

لم يعد يتم استخدام SIEM كأداة قائمة بذاتها ويتم دمجها أحيانًا مع الآخرين من أجل تحكم أمني أقوى. تحقيقا لهذه الغاية ، يفضل ممارسو الأمن منصة تنسيق الأمان والأتمتة والاستجابة (SOAR). تعمل هذه التقنية على أتمتة عملية جمع بيانات الأمان وتستجيب لها وفقًا لذلك. يعمل على تسريع الاستجابات للحوادث من خلال معالجة نقاط الضعف. أصبح SOAR أكثر شيوعًا بالنسبة للمؤسسات للتكامل مع SIEM بسبب ميزة الأتمتة.
SOAR ، وفقًا لـ Gartner ، هي مجموعة من التقنيات المتعددة التي تسمح للشركات بجمع تنبيهات البيانات والأمان من مصادر مختلفة (في معظم الحالات من SIEM). يمكن للمنظمات إجراء تحليل التهديدات ومعالجتها من خلال توظيف كل من الآلات والقوى العاملة معًا.
دور SOAR لا غنى عنه في SOC. اليوم ، تتزايد فجوة مهارات الأمن السيبراني بشكل هائل ولدى SOAR دور مهم في سد هذه الفجوة بسبب ميزة الأتمتة الخاصة بها. يقلل SOAR من الحاجة إلى محترفي الأمن من خلال أتمتة المهام الدنيوية واليدوية المختلفة. لذلك ، فإن SOAR هو عنصر أمان مهم في إطار SOC.

من يشارك في فريق SOC؟

بالإضافة إلى حلول وتقنيات الأمن السيبراني ، يعتمد إطار عمل SOC الناجح أيضًا بشكل كبير على محترفي الأمن الذين يشكلون الفريق ، مثل فريق الاستجابة لحوادث أمن الكمبيوتر (CSIRT). من بين الأعضاء الرئيسيين في فريق SOC:

مدقق الامتثال
الامتثال للمعايير التنظيمية أمر لا بد منه لكل نوع من المنظمات لتجنب العقوبات والغرامات. يضمن مدقق الامتثال اتخاذ التدابير اللازمة للوفاء بمعايير الامتثال مثل اللائحة العامة لحماية البيانات (GDPR).

محللو الأمن
محللو الأمن مسؤولون عن اكتشاف وتحليل والاستجابة للحوادث السيبرانية. كما أنهم يتعاملون مع فرز التنبيهات في الوقت الفعلي.

المستجيب للحوادث والمحققون الجنائيون
يجري المستجيبون للحوادث خطط الاستجابة للحوادث ، والتقييمات الأولية ، وتحليل التهديدات للتنبيهات الأمنية. في حين أن المحققين الشرعيين يحللون الحوادث من خلال جمع المعلومات الاستخباراتية والأدلة وغيرها من المعلومات المتعلقة بالتهديدات.

مدير SOC
إنهم مدراء تنفيذيون رفيعو المستوى يقودون فرق SOC ويديرونها ويساعدون في تحديد ميزانيات الأمن السيبراني.

خاتمة

لجعل SOC فعالة ، من الضروري اتباع إطار عمل SOC. على الرغم من عدم وجود أطر عمل SOC ، فقد تعلمنا في هذه المقالة أفضل إطار عمل SOC الذي يشكل SOC موثوقًا به. يشتمل هذا الإطار على بعض الأدوات والتقنيات جنبًا إلى جنب مع محترفي الأمان الذين يديرون مركز عمليات الأمان.