Mundarija:

SOC xizmati nima?
SOC xizmati nima?

Video: SOC xizmati nima?

Video: SOC xizmati nima?
Video: Soch va soqolni bo'yash haqida 2024, Noyabr
Anonim

SOC -kabi- xizmat , ba'zan deb ham ataladi SOC kabi xizmat , obuna yoki dasturiy ta'minotga asoslangan xizmat jurnallar, qurilmalar, bulutlar, tarmoq va ichki IT guruhlari uchun aktivlaringizni boshqaradi va nazorat qiladi. The xizmat kompaniyalarga kiberxavfsizlik tahdidlariga qarshi kurashish uchun zarur bo'lgan bilim va ko'nikmalarni beradi.

Keyinchalik, sizga SOC nima uchun kerak deb so'rashi mumkin.

Bilan SOC , tashkilotlar hujumlarni aniqlashda va ularni ko'proq zarar keltirgunga qadar bartaraf etishda tezroq bo'ladi. A SOC ham yordam beradi siz tartibga solish talablariga javob berish uchun talab qiladi xavfsizlik monitoringi, zaifliklarni boshqarish yoki hodisaga javob berish funksiyasi.

Bundan tashqari, SOC tahlilchisi nima qiladi? SOC tahlilchisi : Karyera yo'li haqida umumiy ma'lumot. Yangi boshlanuvchilar uchun, SOC "Xavfsizlik operatsiyalari markazi" degan ma'noni anglatadi. Tahlilchilar Xavfsizlik operatsiyalarida xavfsizlik muhandislari va SOC menejerlar. Guruh sifatida ularning roli “IT tahdidlarini aniqlash, cheklash va bartaraf etish orqali vaziyatdan xabardorlikni ta'minlashni o'z ichiga oladi.

Xuddi shunday, SOC nimani kuzatishi kerak?

SOC texnologiya kerak imkoniyatiga ega bo'lish monitor tarmoq trafigi, so'nggi nuqtalar, jurnallar, xavfsizlik hodisalari va boshqalar, shuning uchun tahlilchilar mumkin zaifliklarni aniqlash va buzilishlarning oldini olish uchun ushbu ma'lumotlardan foydalaning. Shubhali harakat aniqlanganda, sizning platformangiz kerak qo'shimcha tekshiruv zarurligini ko'rsatuvchi ogohlantirish yaratish.

SOCda qanday vositalar qo'llaniladi?

Xavfsizlik operatsiyalari uchun 10 ta ochiq manbali vositalar (Soc)

  • IDS / IPS: snort. Buzilishlarni aniqlash tizimi juda muhim va anomaliya va hujumlarni aniqlash yoki aniqlash uchun trafikni kuzatish uchun talab qilinadi.
  • Zaifliklar skaneri (OpenVAS)
  • Nagios.
  • Maltego.
  • Vega.
  • Ettercap.
  • HoneyNet.
  • Infektsiyali maymun.

Tavsiya: