راه اندازی مرکز SOC

مرکز اقدامات امنیتی یا Security Operations Center که به اختصار آن را SOC می نامیم ، سامانه ای است که تمامی فعالیت های امنیتی شبکه را زیر نظر گرفته ، اطلاعات مربوط به آن را جمع آوری و تحلیل می کند ، مخاطرات امنیتی رخ داده یا در حال وقوع را کشف نموده و نهایتاً تصمیمات درست به منظور مقابله با هریک را اتخاذ می نماید .

در این مراکز که اطلاعات سازمانی در کنار سایر مراکز حساس مانند سامانه های تحت وب ، پایگاه های داده ، سرورها ، شبکه و … تحت نظارت و بازرسی دقیق و مستمر قرار خواهند گرفت ، شاید بتوان سه اقدام اصلی نظارت ، ارزیابی و دفاع را مهمترین وظیفه این بخش دانست .

خدمات ارائه شده توسط فاواجم در این حوزه :

• ارائه مشاوره در طراحی و ایجاد مراکز مدیریت عملیات امنیت
• تهیه RFP، LOM و نظارت بر اجرای پروژه های مرکز اقدامات امنیتی
• طراحی ، پیاده سازی و پشتیبانی از SOC
• پشتیبانی از محصول SIEM برای مراکز مدیریت عملیات امنیت
• آموزش نیروی انسانی جهت تحقق اهداف مرکز
• برگزاری دوره های آموزشی به منظور تربیت نیروی متخصص در سازمان
• طراحی فرآیند و رویه های مرکز عملیات امنیت
• تهیه فرآیند و رویه های اجرایی در مراکز مدیریت عملیات امنیت
• برگزاری سمینار و همایش های درون سازمانی به منظور آشنایی افراد با SOC