SOC 24/7 paslaugos „CyberSOC“

Question 1

Kas yra SOC?

Answer

Saugumo Operacijų Centro (SOC) veiklos esmė – atpažinti potencialius informacinio saugumo incidentus apdorojant pakankamai platų informacinio saugumo įvykių bei kontekstinių duomenų kiekį. Informacinio saugumo incidentai gali būti kibernetinės atakos, įsilaužimai, duomenų nutekėjimas, saugumo politikų pažeidimai.
Šias užduotis efektyviausiai atlieka kibernetinio saugumo analitikai, pasitelkdami technologijas.

Question 2

Kodėl verta rinktis išorės SOC?

Answer

SOC su analitikų komanda išlieka viena efektyviausių kibernetinių atakų prevencijos priemonių. Tačiau sukurti ir išlaikyti SOC organizacijos viduje reiškia didelius išlaikymo kaštus. Patikrinti, samdyti, formuoti ir nuolat mokyti specialistų komandą yra sudėtinga užduotis. Be to, darbuotojai iš įmonės gali išeiti.

Question 3

Kas yra 24/7 SOC?

Answer

Tai saugumo operacijų centras, kurio analitikai visą parą aktyviai stebi kibernetinio saugumo įvykius ir juos analizuoja. Analizės metu yra atmetami klaidinantys ir nesvarbūs pranešimai, todėl informuojama tik apie realias grėsmes.

Question 4

Kodėl reikia 24/7 veikiančio SOC?

Answer

Kibernetinė erdvė niekada neužmiega – net darbuotojams išjungus kompiuterius, serveriai ir kita įranga veikia. Kai SOC analitikai dirba nepertraukiamai visą parą, grėsmių stebėjimo laikas prasiplečia net 4 kartus, nes padengiamos ir nedarbo valandos, ir savaitgaliai.

Question 5

Ko reikia kuriant SOC 24/7?

Answer

Kuriant SOC 24/7 reikia suformuoti nepertraukiamai dirbančias ir nepersidengiančias analitikų pamainas. Tam minimaliai reikia mažiausiai 4-ių kompetentingų analitikų, kurie geba dirbti savarankiškai.

Question 6

Kuo skiriasi SOC ir MDR?

Answer

Kaip alternatyva SOC paslaugos terminui pasaulyje vis labiau įsigali MDR (angl. Managed Detection and Response). Esminis šių sąvokų skirtumas – MDR paslaugos tiekėjas suteikia ne tik stebėjimo ir informavimo funkcijas, bet ir automatizuoto ar rankinio reagavimo galimybes. Šiems pokyčiams didžiausią įtaką turėjo prieš kurį laiką išpopuliarėję EDR, XDR ir NDR įrankiai, kurie automatizuotu būdu aptinka tam tikras anomalijas, apie jas informuoja, o kritiniais atvejais reaguoja automatiškai.

Vis dėlto, kad ir kokios pažengusios yra technologijos bei jų automatizacija, tam tikri „pilkosios zonos“ įvykiai vis tiek turi būti išnagrinėti saugumo analitiko, nes dažnai pasitaiko atvejų, kai vienareikšmiškai nuspręsti, ar tai saugumo pažeidimas, ar ne, automatiniu būdu neįmanoma.

Dažnai gaunami saugumo įvykiai reikalauja nuodugnios analizės, specifinės patirties ir žmogiško grėsmių tendencijų, stebimos IT infrastruktūros suvokimo – tai automatizuoti itin sudėtinga. Didžiausia 24 val. veikiančio SOC vertė yra tuomet, kai realūs analitikai visą parą stebi kibernetinę erdvę, o moderniausios saugos technologijos jiems padeda.