مركز عمليات الأمن
SOC · الفريق والعمليات التي تراقب باستمرار السجلات والتنبيهات من أنظمتك، وتُحقق في الأحداث المشبوهة، وتُخطر الأشخاص المناسبين.
- 01
لماذا هو مهم؟
غالبًا ما تبدأ الهجمات بهدوء وخارج ساعات العمل؛ فهي تترك آثارًا في السجلات والتنبيهات، لكن لا أحد يلاحظها إن لم يكن هناك من يراقبها. يراقب مركز عمليات الأمن تلك الآثار باستمرار، ويفصل بين التهديدات الحقيقية والإنذارات الكاذبة، ويخبر الشخص المناسب بما يجب فعله. الحادثة التي تُكتشف مبكرًا تُلحق ضررًا أقل بكثير.
- 02
مثال
الساعة الثالثة فجرًا يُسجَّل دخول حساب مدير من بلد آخر ويُنزَّل عدد كبير من الملفات خلال دقائق. يؤكد المحلل الذي يراجع التنبيه أن الأمر غير معتاد، ويوصي بتعطيل الحساب، ويترك ملاحظة مفصّلة للفريق في الصباح.
- 03
خطأ شائع
إرسال كل تنبيه بالأولوية نفسها، أو تحويلها جميعًا إلى البريد الإلكتروني دون فرز. الفريق الذي تغمره تنبيهات لا طائل منها يتجاهلها جميعها بعد فترة، ويضيع الهجوم الحقيقي وسط الضجيج.
- 04